CVE-2026-109402Kavram kanıtı (PoC) yayınlanmış · CISA
conductor-oss conductor MCP Service MCPService.java MCPService.listTools server-side request forgery
CVSS Skor
5.3
EPSS İhtimal
%0.3
Risk Skoru
0.0
Yayın
2 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
6.9
CVE-2026-109405
conductor-oss conductor KafkaPublishTask.java KafkaPublishTask.start server-side request forgery
C
Yama durumu bilinmiyorEPSS %0
6.9
CVE-2026-109404
conductor-oss conductor Agentspan Agent Runtime AgentController.java server-side request forgery
C
Yama durumu bilinmiyorEPSS %0
6.9
CVE-2026-109403
conductor-oss conductor Agent Card Fetching A2AService.java A2AService.getAgentCard server-side request forgery
C
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-109190
conductor-oss conductor API Tool Configuration ListApiToolsTask.java ListApiToolsTask.start server-side request forgery
C
Yama durumu bilinmiyorEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-109402"