cve-2026-58138

CVE-2026-58138: ثغرة RCE غير موثقة في Conductor حزمة إعادة إنتاج لـ CVE-2026-58138، وهي ثغرة حقن كود code injection بتقييم CVSS 9.8 في Conductor. تحتوي على قاعدة OpenTaint وتقريبات GraalVM، واختبارات قاعدة معزولة، ونتيجة المسح، واستغلال عملي. اقرأ دراسة الحالة افتح التقرير التفاعلي بتنسيق HTML عر...

CVE-2026-58138

CVE-2026-58138 — ثغرة RCE غير مصادق عليها في Conductor عبر مُقيِّم GraalVM -critical الخلاصة: يقوم Conductor من Orkes/OSS الإصدارات 3.21.21 إلى 3.30.2 بتقييم JavaScript المقدم من المستخدم في مهام INLINE باستخدام سياق GraalVM مع وصول كامل للمضيف HostAccess.ALL. نظرًا لأن واجهة برمجة التطبيقات...

CVE-2026-58138-Conductor-Unauth-RCE

CVE-2026-58138 — تنفيذ أوامر عن بُعد غير مصادق عليه عبر مُقيم GraalVM INLINE في Conductor Conductor OSS / Orkes3.21.21 … قبل 3.30.2 يُقيّم JavaScript المقدمة من المستخدم في مهام INLINE و LAMBDA / DOWHILE / SWITCH بسياق GraalVM مبني بـ وصول كامل للمضيف HostAccess.ALL. السكريبت يستخدم الانعكاس للوص...