CVE-2026-109403 in conductor
予測
〜によって VulDB Data Team • 2026年10月12日
新たな脆弱性が<a href="/ja/product/conductor-oss:conductor">conductor-oss conductor 迄 3.32.5</a>にて見つかりました。 対象となるのは 関数<code>A2AService.getAgentCard</code> ファイル<em>ai/src/main/java/org/conductoross/conductor/ai/a2a/A2AService.java</em>の コンポーネント<em>Agent Card Fetching</em>のです。 操作 引数<em>agentUrl</em>の結果として 特権昇格につながります。 リモート攻撃が可能です。 エクスプロイトが公開されており、使用される可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.