CVE-2026-109405 in conductor
Previsione
di VulDB Data Team • 12/10/2026
È stata scoperta una vulnerabilità in <a href="/it/product/conductor-oss:conductor">conductor-oss conductor fino a 3.33.0-rc10</a>. É interessato la funzione <code>KafkaPublishTask.start</code> del file <em>kafka/src/main/java/com/netflix/conductor/contribs/tasks/kafka/KafkaPublishTask.java</em>. Per causa della manipolazione del parametro <em>kafka_request.bootStrapServers</em> di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. Nella rete si effettua l'attacco.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.