Veille sécuritéBackend & données
P4Moyenne
Conductor-oss Conductor jusqu’à 3.33.0-rc10 comporte une SSRF dans le composant Agentspan Agent Runtime, associée à AgentController.java. Les éléments fournis ne précisent ni l’entrée exploitable exacte ni une version corrigée ; vérifier les mises à jour de l’éditeur et limiter les connexions réseau initiées par le serveur.
Java
IdentifiantCVE-2026-109404
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-109404
Analyse technique
La vulnérabilité concerne une fonctionnalité non précisée d’AgentController.java et permet une SSRF à distance ; le mécanisme exact n’est pas décrit dans les éléments fournis.
Impact, versions et correctif
Événement datéPublication NVD le 2026-10-13T13:17:18.947Z, dans la période demandée ; la vulnérabilité a été nouvellement publiée.
ImpactDes requêtes forgées peuvent être émises par le serveur vers des ressources accessibles depuis celui-ci ; les conséquences détaillées ne sont pas précisées.
Versions affectéesconductor-oss conductor jusqu’à 3.33.0-rc10
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.5
Publication2026-10-13T13:17:18.947Z
Mise à jour2026-10-13T13:29:12.567Z
Action recommandée
Vérifier les mises à jour de sécurité ; réduire les accès réseau sortants et surveiller les requêtes initiées par le service.
Sources
Priorisation DFS : P4 · 1 source(s).