cve-2026-58138

CVE-2026-58138 : RCE non authentifiée dans Conductor Kit de reproduction pour CVE-2026-58138, une vulnérabilité d'injection de code avec un score CVSS de 9,8 dans Conductor. Il contient la règle OpenTaint et les approximations GraalVM, des tests de règle isolés, le résultat d'analyse et un exploi...

CVE-2026-58138

CVE-2026-58138 — ثغرة RCE غير مصادق عليها في Conductor عبر مُقيِّم GraalVM -critical الخلاصة: يقوم Conductor من Orkes/OSS الإصدارات 3.21.21 إلى 3.30.2 بتقييم JavaScript المقدم من المستخدم في مهام INLINE باستخدام سياق GraalVM مع وصول كامل للمضيف HostAccess.ALL. نظرًا لأن واجهة برمجة التطبيقات...

CVE-2026-58138-Conductor-Unauth-RCE

CVE-2026-58138 — تنفيذ أوامر عن بُعد غير مصادق عليه عبر مُقيم GraalVM INLINE في Conductor Conductor OSS / Orkes3.21.21 … قبل 3.30.2 يُقيّم JavaScript المقدمة من المستخدم في مهام INLINE و LAMBDA / DOWHILE / SWITCH بسياق GraalVM مبني بـ وصول كامل للمضيف HostAccess.ALL. السكريبت يستخدم الانعكاس للوص...

CVE-2026-58138

🚨 CVE-2026-58138 — Exécution de code à distance non authentifiée 🔥 Exécution de code à distance critique non authentifiée dans Conductor Versions concernées :3.21.21 → 3.30.2 📌 Vue d'ensemble CVE-2026-58138 est une vulnérabilité critique d'...