CVE-2026-58138

CVE-2026-58138 — GraalVM Evaluator を介した Conductor の未認証 RCE -critical 要約: Orkes/OSS Conductor（バージョン 3.21.21 から 3.30.2）は、INLINE タスクでユーザーが指定した JavaScript を、完全なホストアクセス （HostAccess.ALL）を許可した GraalVM コンテキストで評価します。コミュニティ API はデフォルトで認証がないため、未認証のユーザーが悪意のあるワークフローを送信し、バインドされた JavaScript オブジェクトから...