CVE-2026-109403
Vulnérabilité élevée dans conductor (conductor-oss)
CVSS 7.3 · Élevée
EPSS 0.4%
conductor-oss•conductor•Versions : 3.32.1, 3.32.2, 3.32.5, 3.32.4, 3.32.3, 3.32.0
Description
A vulnerability was determined in conductor-oss conductor up to 3.32.5. Affected by this vulnerability is the function A2AService.getAgentCard of the file ai/src/main/java/org/conductoross/conductor/ai/a2a/A2AService.java of the component Agent Card Fetching. Executing a manipulation of the argument agentUrl can lead to server-side request forgery. The attack may be launched remotely. The exploit has been publicly disclosed and may be utilized.
Gravité et risque d'exploitation
CVE-2026-109403 obtient un score CVSS de 7.3/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.35 %, ce qui la place devant 27.7 % des CVE référencées.
Que faire ?
- Vérifiez si conductor (versions 3.32.1, 3.32.2, 3.32.5, 3.32.4, 3.32.3, 3.32.0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.