CVE-2026-109405
Vulnérabilité élevée dans conductor (conductor-oss)
CVSS 7.3 · Élevée
conductor-oss•conductor•Versions : 3.33.0-rc10
Description
A security flaw has been discovered in conductor-oss conductor up to 3.33.0-rc10. This affects the function KafkaPublishTask.start of the file kafka/src/main/java/com/netflix/conductor/contribs/tasks/kafka/KafkaPublishTask.java. The manipulation of the argument kafka_request.bootStrapServers results in server-side request forgery. The attack can be executed remotely. The exploit has been released to the public and may be used for attacks.
Gravité et risque d'exploitation
CVE-2026-109405 obtient un score CVSS de 7.3/10, soit une gravité élevée.
Que faire ?
- Vérifiez si conductor (versions 3.33.0-rc10) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.