cve-2026-58138

CVE-2026-58138: Conductor — RCE без аутентификации Набор для воспроизведения CVE-2026-58138 — уязвимости внедрения кода с оценкой CVSS 9.8 в Conductor. Он содержит правило OpenTaint и аппроксимации GraalVM, изолированные тесты правил, результат сканирования и рабочий эксплойт. Читать разбор Откры...

CVE-2026-58138

CVE-2026-58138 — Неавторизованное RCE в Conductor через GraalVM Evaluator -critical TL;DR: Orkes/OSS Conductor версии 3.21.21 до 3.30.2 обрабатывает пользовательский JavaScript в задачах INLINE с помощью контекста GraalVM, имеющего полный доступ к хосту HostAccess.ALL. Поскольку API сообщества по...

CVE-2026-58138-Conductor-Unauth-RCE

CVE-2026-58138 — Неаутентифицированное RCE в Conductor через INLINE-оценщик GraalVM Conductor OSS / Orkes3.21.21 … до 3.30.2 оценивает предоставленный пользователем JavaScript в задачах INLINE и LAMBDA / DOWHILE / SWITCH с контекстом GraalVM, построенным с полным доступом к хосту HostAccess.ALL...