A vulnerability was found in conductor-oss conductor 3.22.0. Affected is the function MCPService.listTools of the file ai/src/main/java/org/conductoross/conductor/ai/mcp/MCPService.java of the component MCP Service. Performing a manipulation of the argument mcpServer results in server-side request forgery.
The attack may be initiated remotely. The exploit has been made public and could be used.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
conductor-oss:conductor
Ссылки 4
https://vuldb.com/vuln/416944
VDB-416944 | conductor-oss conductor MCP Service MCPService.java MCPService.listTools server-side request forgery
https://vuldb.com/vuln/416944/cti
VDB-416944 | CTI Indicators (IOB, IOC, IOA)
https://vuldb.com/cve/CVE-2026-109402
CVE-2026-109402 | CVE Analysis and Report
https://vuldb.com/submit/979790
Submit #979790 | Conductor OSS Conductor >= 3.22.0 (audited commit ce46eac) server-side request forgery (CWE-918)