cve-2026-58138

CVE-2026-58138: Conductor unauthenticated RCE Reproduction kit for CVE-2026-58138, a CVSS 9.8 code-injection vulnerability in Conductor. It contains the OpenTaint rule and GraalVM approximations, isolated rule tests, the scan result, and a working exploit. Read the case study Open the interactive...

CVE-2026-58138

CVE-2026-58138 — GraalVM 평가기를 통한 Conductor 인증되지 않은 RCE -critical TL;DR: Orkes/OSS Conductor 버전 3.21.21 3.30.2는 INLINE 작업에서 사용자 제공 JavaScript를 GraalVM 컨텍스트로 전체 호스트 액세스HostAccess.ALL를 허용하여 평가합니다. 커뮤니티 API는 기본적으로 인증이 없기 때문에 인증되지 않은 사용자가 악성 워크플로를 제출하고, 바인딩된 JavaScript 객체에서 java.lang.Runtime으로 피벗하여...

CVE-2026-58138-Conductor-Unauth-RCE

CVE-2026-58138 — GraalVM INLINE 평가기를 통한 Conductor 인증되지 않은 RCE Conductor OSS / Orkes3.21.21 … 3.30.2 미만은 사용자가 제공한 JavaScript를 INLINE 및 LAMBDA / DOWHILE / SWITCH 태스크에서 GraalVM 컨텍스트로 평가하며, 전체 호스트 접근 HostAccess.ALL이 활성화되어 있습니다. 스크립트는 java.lang.Runtime까지 리플렉션하여 OS 명령을 실행합니다. 커뮤니티 API에는 기본적으로 인증이 없으므로 ...

CVE-2026-58138

🚨 CVE-2026-58138 — 認証不要のリモートコード実行 🔥 Conductorにおける重大な認証不要のリモートコード実行 影響を受けるバージョン:3.21.21 → 3.30.2 📌 概要 CVE-2026-58138 は、Conductor / Orkes Conductor に影響を与える重大な認証不要のリモートコード実行（RCE） 脆弱性です。 この脆弱性は、GraalVM を介して評価されるユーザー制御のスクリプト式をアプリケーショ...