cve-2026-58138

CVE-2026-58138: Conductor 인증되지 않은 RCE CVE-2026-58138Conductor의 CVSS 9.8 코드 삽입 취약점용 재현 키트입니다. Conductor에서 발생하며, OpenTaint 규칙, GraalVM 근사치, 격리된 규칙 테스트, 스캔 결과, 그리고 실제 동작하는 익스플로잇이 포함되어 있습니다. 케이스 스터디 읽기 대화형 HTML 보고서 열기 포함된 SARIF 보기 OpenTaint 받기 스캔은 Conductor v3.23.0을 대상으로 하며, 인증되지 않은 워크플로 입력에서 전체 호스트...

CVE-2026-58138

CVE-2026-58138 — GraalVM 평가기를 통한 Conductor 인증되지 않은 RCE -critical TL;DR: Orkes/OSS Conductor 버전 3.21.21 버전 참고: 버전 3.29.x까지는 일반 allowHostAccessHostAccess.ALL 구성을 사용하며, 이 PoC가 직접 익스플로잇합니다. 버전 3.30.0 및 3.30.1에서는 부분적인 차단 목록일부 리플렉션 차단이 도입되었지만, 완전한 수정allowHostClassLoadingfalse + 엔진 강화은 3.30.2 에서만...

CVE-2026-58138-Conductor-Unauth-RCE

CVE-2026-58138 — GraalVM INLINE 평가기를 통한 Conductor 인증되지 않은 RCE Conductor OSS / Orkes3.21.21 … 3.30.2 미만은 사용자가 제공한 JavaScript를 INLINE 및 LAMBDA / DOWHILE / SWITCH 태스크에서 GraalVM 컨텍스트로 평가하며, 전체 호스트 접근 HostAccess.ALL이 활성화되어 있습니다. 스크립트는 java.lang.Runtime까지 리플렉션하여 OS 명령을 실행합니다. 커뮤니티 API에는 기본적으로 인증이 없으므로 ...

CVE-2026-58138

🚨 CVE-2026-58138 — 認証不要のリモートコード実行 🔥 Conductorにおける重大な認証不要のリモートコード実行 影響を受けるバージョン:3.21.21 → 3.30.2 📌 概要 CVE-2026-58138 は、Conductor / Orkes Conductor に影響を与える重大な認証不要のリモートコード実行（RCE） 脆弱性です。 この脆弱性は、GraalVM を介して評価されるユーザー制御のスクリプト式をアプリケーショ...