CVE-2026-109403 in conductor
Прогноз
по VulDB Data Team • 12.10.2026
Была найдена уязвимость в <a href="/ru/product/conductor-oss:conductor">conductor-oss conductor до 3.32.5</a>. Поражена неизвестная функция файла <em>ai/src/main/java/org/conductoross/conductor/ai/a2a/A2AService.java</em> компонента <em>Agent Card Fetching</em>. Осуществление манипуляции над аргументом <em>agentUrl</em> приводит к эскалация привилегий. Атаку можно провести дистанционно. Эксплойт стал общедоступным и может быть использован.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.