Veille sécuritéBackend & données
P4Faible
Conductor-oss Conductor 3.31.2 comporte une SSRF dans ListApiToolsTask.start : l’argument specUrl peut conduire le serveur à effectuer une requête vers une destination contrôlée. L’exploit est signalé comme publiquement divulgué ; aucun correctif n’est précisé dans les éléments fournis, donc rechercher une version corrigée et restreindre les requêtes sortantes.
Java
IdentifiantCVE-2026-109190
GravitéFaible
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-109190
Analyse technique
La fonction ListApiToolsTask.start du composant API Tool Configuration utilise specUrl d’une manière permettant une requête forgée côté serveur.
Impact, versions et correctif
Événement datéPublication NVD le 2026-10-13T12:17:13.640Z, dans la période demandée ; la vulnérabilité a été nouvellement publiée.
ImpactUn attaquant distant peut déclencher des requêtes réseau depuis le serveur ; l’impact additionnel n’est pas précisé dans les éléments fournis.
Versions affectéesconductor-oss conductor 3.31.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS2.1
Publication2026-10-13T12:17:13.640Z
Mise à jour2026-10-13T13:29:12.567Z
Action recommandée
Rechercher et appliquer un correctif ; valider les URL et limiter les destinations réseau accessibles depuis le serveur.
Sources
Priorisation DFS : P4 · 1 source(s).