vault-conductor

🗝️ vault-conductor Bitwarden Secret Manager にシークレットとして保存された SSH 鍵を提供する SSH エージェントです。 SSH 認証と Git コミット署名に対応しています。 デモ 特徴 Unix ドメインソケットサーバーとして SSH エージェントプロトコルを実装し、SSH クライアントと Bitwarden Secrets Manager の間の安全なブリッジとして機能します。 特徴は以下のとおりです: エージェントのライフサイクル :...

Orkes Conductor 3.21.21-3.30.1 - Remote Code Execution

Orkes Conductor from 3.21.21 before 3.30.2 is vulnerable to unauthenticated remote code execution. The INLINE workflow task evaluates a user-supplied JavaScript expression in a GraalVM context created with HostAccess.ALL, so an unauthenticated attacker can reflect from the bound input object to...

cve-2026-58138

CVE-2026-58138: Conductor の認証なし RCE CVE-2026-58138 の再現キットです。これは Conductor の CVSS 9.8 のコードインジェクション脆弱性です。OpenTaint ルールと GraalVM 近似、独立したルールテスト、スキャン結果、実際に動作するエクスプロイトが含まれています。 ケーススタディを読む インタラクティブ HTML レポートを開く 同梱の SARIF を表示 OpenTaint を入手 このスキャンは Conductor v3.23.0 を対象とし、認証なしのワークフロー入力からホストへのフルアクセスが可能な...

CVE-2026-58138

CVE-2026-58138 — GraalVM Evaluator を介した Conductor の未認証 RCE -critical 要約: Orkes/OSS Conductor（バージョン 3.21.21 から 3.30.2）は、INLINE タスクでユーザーが指定した JavaScript を、完全なホストアクセス （HostAccess.ALL）を許可した GraalVM コンテキストで評価します。コミュニティ API はデフォルトで認証がないため、未認証のユーザーが悪意のあるワークフローを送信し、バインドされた JavaScript オブジェクトから...

CVE-2026-58138-Conductor-Unauth-RCE

CVE-2026-58138 — Conductor の未認証 RCE（INLINE GraalVM 評価機能経由） Conductor OSS / Orkes3.21.21 … before 3.30.2 は、GraalVM コンテキスト（完全なホストアクセス （HostAccess.ALL）で構築）を使用して、INLINE（および LAMBDA / DOWHILE / SWITCH）タスク内のユーザー提供の JavaScript を評価します。スクリプトは java.lang.Runtime までリフレクションし、OS コマンドを実行します。コミュニティ API はデフォルトで認証が...

CVE-2026-58138

🚨 CVE-2026-58138 — 認証不要のリモートコード実行 🔥 Conductorにおける重大な認証不要のリモートコード実行 影響を受けるバージョン:3.21.21 → 3.30.2 📌 概要 CVE-2026-58138 は、Conductor / Orkes Conductor に影響を与える重大な認証不要のリモートコード実行（RCE） 脆弱性です。 この脆弱性は、GraalVM を介して評価されるユーザー制御のスクリプト式をアプリケーショ...

CVE-2026-58138

CVE-2026-58138 — Conductor 3.21.21..3.30.2 未認証リモートコード実行 Orkes Conductor における重大なリモートコード実行の脆弱性 📋 概要 CVE-2026-58138 は、Orkes Conductor バージョン 3.21.21 から 3.30.1 に影響を与える、重大な未認証リモートコード実行（RCE）脆弱性です。この脆弱性により、攻撃者は認証を必要とせずに Conductor サーバー上で任意のコマンドを実行でき、システム全体が危険にさらされる可能性があります。 🔴 深刻度...

GHSA-H3X4-894J-XPX5 vulnerabilities

Vulnerabilities for packages: thingsboard, conductor-fips, ontop-fips, camunda-zeebe, ontop, kayenta, kayenta-fips, conductor, nacos-docker, nacos, camunda...

CVE-2026-65905 vulnerabilities

Vulnerabilities for packages: thingsboard, conductor-fips, ontop-fips, camunda-zeebe, ontop, kayenta, kayenta-fips, conductor, nacos-docker, nacos, camunda...

GHSA-9XV2-5V5Q-P794 vulnerabilities

Vulnerabilities for packages: thingsboard, conductor-fips, ontop-fips, camunda-zeebe, ontop, kayenta, kayenta-fips, conductor, nacos-docker, nacos, camunda...

GHSA-GCX9-497G-6CP6 vulnerabilities

Vulnerabilities for packages: thingsboard, conductor-fips, ontop-fips, camunda-zeebe, ontop, kayenta, kayenta-fips, conductor, nacos-docker, nacos, camunda...

CVE-2026-68525 vulnerabilities

Vulnerabilities for packages: thingsboard, conductor-fips, ontop-fips, camunda-zeebe, ontop, kayenta, kayenta-fips, conductor, nacos-docker, nacos, camunda...

CVE-2026-65182 vulnerabilities

Vulnerabilities for packages: thingsboard, conductor-fips, ontop-fips, camunda-zeebe, ontop, kayenta, kayenta-fips, conductor, nacos-docker, nacos, camunda...

OrkesConductor 3.30.2 Remote Code Execution

OrkesConductor version 3.30.2 suffers from a remote code execution vulnerability. !/usr/bin/env python3 Exploit Title: OrkesConductor 3.30.2 - Unauthenticated Remote Code Execution CVE: CVE-2026-58138 Date: 2026-07-10 Exploit Author: Mohammed Idrees Banyamer Author Country: Jordan Instagram:...

VulnCheck KEV: CVE-2026-58138

Orkes Conductor 3.21.21 before 3.30.2 contains an unauthenticated remote code execution vulnerability that allows remote attackers to execute arbitrary OS commands by submitting inline workflow definitions containing malicious JavaScript or Python expressions to the workflow API endpoint prior to...

CVE-2026-58138

Orkes Conductor 3.21.21 before 3.30.2 contains an unauthenticated remote code execution vulnerability that allows remote attackers to execute arbitrary OS commands by submitting inline workflow definitions containing malicious JavaScript or Python expressions to the workflow API endpoint prior to...

EUVD-2026-40377

Orkes Conductor 3.21.21 before 3.30.2 contains an unauthenticated remote code execution vulnerability that allows remote attackers to execute arbitrary OS commands by submitting inline workflow definitions containing malicious JavaScript or Python expressions to the workflow API endpoint prior to...

CVE-2026-58138 Orkes Conductor 3.21.21 < 3.30.2 Unauthenticated RCE via GraalVM Script Evaluators

Orkes Conductor 3.21.21 before 3.30.2 contains an unauthenticated remote code execution vulnerability that allows remote attackers to execute arbitrary OS commands by submitting inline workflow definitions containing malicious JavaScript or Python expressions to the workflow API endpoint prior to...

CVE-2026-58138

Orkes Conductor CVE-2026-58138 affects versions 3.21.21–3.30.1, where an INLINE task evaluating JavaScript in GraalVM with HostAccess.ALL allows unauthenticated remote code execution by reflecting to java.lang.Runtime and executing OS commands via the workflow API. Public templates and exploits c...

CVE-2026-58138

Orkes Conductor 3.21.21 before 3.30.2 contains an unauthenticated remote code execution vulnerability that allows remote attackers to execute arbitrary OS commands by submitting inline workflow definitions containing malicious JavaScript or Python expressions to the workflow API endpoint prior to...