vault-conductor

🗝️ vault-conductor Bitwarden Secret Manager에 시크릿으로 저장된 SSH 키를 제공하는 SSH 에이전트입니다. SSH 인증 및 Git 커밋 서명을 지원합니다. 데모 기능 SSH 클라이언트와 Bitwarden Secrets Manager 사이의 안전한 브리지 역할을 하는 Unix 도메인 소켓 서버로 SSH 에이전트 프로토콜을 구현합니다. 주요 기능: 에이전트 수명 주기 : 데몬백그라운드 또는 포그라운드 프로세스로 실행되며 /tmp/vc-$whoami-ssh-agent.sock의 Unix 소켓에서 수...

CVE-2026-58138

🚨 CVE-2026-58138 — 인증되지 않은 원격 코드 실행 🔥 Conductor에서의 치명적인 인증되지 않은 원격 코드 실행 영향을 받는 버전:3.21.21 → 3.30.2 📌 개요 CVE-2026-58138 은 Conductor / Orkes Conductor 에 영향을 미치는 치명적인 인증되지 않은 원격 코드 실행RCE 취약점입니다. 이 취약점은 GraalVM 을 통해 평가되는 사용자 제어 스...

Orkes Conductor 3.21.21-3.30.1 - Remote Code Execution

Orkes Conductor from 3.21.21 before 3.30.2 is vulnerable to unauthenticated remote code execution. The INLINE workflow task evaluates a user-supplied JavaScript expression in a GraalVM context created with HostAccess.ALL, so an unauthenticated attacker can reflect from the bound input object to...

CVE-2026-58138

CVE-2026-58138 — Conductor 3.21.21.. 3.30.1| ❌ 패치됨 🚀 설치 저장소 복제 git clone https://github.com/0xgh057r3c0n/CVE-2026-58138.git cd CVE-2026-58138 스크립트 실행 권한 부여 chmod +x CVE-2026-58138.py 설치 확인 python3 CVE-2026-58138.py --help 💻 사용법 기본 사용법 python3 CVE-2026-58138.py http://target:808...

cve-2026-58138

CVE-2026-58138: Conductor 인증되지 않은 RCE CVE-2026-58138Conductor의 CVSS 9.8 코드 삽입 취약점용 재현 키트입니다. Conductor에서 발생하며, OpenTaint 규칙, GraalVM 근사치, 격리된 규칙 테스트, 스캔 결과, 그리고 실제 동작하는 익스플로잇이 포함되어 있습니다. 케이스 스터디 읽기 대화형 HTML 보고서 열기 포함된 SARIF 보기 OpenTaint 받기 스캔은 Conductor v3.23.0을 대상으로 하며, 인증되지 않은 워크플로 입력에서 전체 호스트...

CVE-2026-58138

CVE-2026-58138 — GraalVM 평가기를 통한 Conductor 인증되지 않은 RCE -critical TL;DR: Orkes/OSS Conductor 버전 3.21.21 버전 참고: 버전 3.29.x까지는 일반 allowHostAccessHostAccess.ALL 구성을 사용하며, 이 PoC가 직접 익스플로잇합니다. 버전 3.30.0 및 3.30.1에서는 부분적인 차단 목록일부 리플렉션 차단이 도입되었지만, 완전한 수정allowHostClassLoadingfalse + 엔진 강화은 3.30.2 에서만...

CVE-2026-58138-Conductor-Unauth-RCE

CVE-2026-58138 — GraalVM INLINE 평가기를 통한 Conductor 인증되지 않은 RCE Conductor OSS / Orkes3.21.21 … 3.30.2 미만은 사용자가 제공한 JavaScript를 INLINE 및 LAMBDA / DOWHILE / SWITCH 태스크에서 GraalVM 컨텍스트로 평가하며, 전체 호스트 접근 HostAccess.ALL이 활성화되어 있습니다. 스크립트는 java.lang.Runtime까지 리플렉션하여 OS 명령을 실행합니다. 커뮤니티 API에는 기본적으로 인증이 없으므로 ...

Critical Pre-Auth RCE in Orkes Conductor Workflow Platform Exploited in the Wild

A critical vulnerability impacting Orkes Conductor is being actively exploited in the wild, according to Fortinet. The vulnerability in question is CVE-2026-58138 CVSS v3.1 score: 9.8/CVSS v4 score: 9.3, which relates to a case of unauthenticated remote code execution. "Orkes Conductor 3.21.21...

CVE-2026-65905 vulnerabilities

Vulnerabilities for packages: nacos-docker, ontop, camunda, kayenta-fips, nacos, conductor-fips, kayenta, conductor, ontop-fips, thingsboard, camunda-zeebe...

GHSA-H3X4-894J-XPX5 vulnerabilities

Vulnerabilities for packages: nacos-docker, ontop, camunda, kayenta-fips, nacos, conductor-fips, kayenta, conductor, ontop-fips, thingsboard, camunda-zeebe...

GHSA-9XV2-5V5Q-P794 vulnerabilities

Vulnerabilities for packages: nacos-docker, ontop, camunda, kayenta-fips, nacos, conductor-fips, kayenta, conductor, ontop-fips, thingsboard, camunda-zeebe...

GHSA-GCX9-497G-6CP6 vulnerabilities

Vulnerabilities for packages: nacos-docker, ontop, camunda, kayenta-fips, nacos, conductor-fips, kayenta, conductor, ontop-fips, thingsboard, camunda-zeebe...

CVE-2026-68525 vulnerabilities

Vulnerabilities for packages: nacos-docker, ontop, camunda, kayenta-fips, nacos, conductor-fips, kayenta, conductor, ontop-fips, thingsboard, camunda-zeebe...

CVE-2026-65182 vulnerabilities

Vulnerabilities for packages: nacos-docker, ontop, camunda, kayenta-fips, nacos, conductor-fips, kayenta, conductor, ontop-fips, thingsboard, camunda-zeebe...

OrkesConductor 3.30.2 Remote Code Execution

OrkesConductor version 3.30.2 suffers from a remote code execution vulnerability. !/usr/bin/env python3 Exploit Title: OrkesConductor 3.30.2 - Unauthenticated Remote Code Execution CVE: CVE-2026-58138 Date: 2026-07-10 Exploit Author: Mohammed Idrees Banyamer Author Country: Jordan Instagram:...

VulnCheck KEV: CVE-2026-58138

Orkes Conductor 3.21.21 before 3.30.2 contains an unauthenticated remote code execution vulnerability that allows remote attackers to execute arbitrary OS commands by submitting inline workflow definitions containing malicious JavaScript or Python expressions to the workflow API endpoint prior to...

Exploit for CVE-2026-58138

CVE-2026-58138 - Orkes Conductor Unauthenticated RCE PoC...

Exploit for CVE-2026-58138

CVE-2026-58138: Conductor unauthenticated RCE Reproduction ki...

Exploit for CVE-2026-58138

CVE-2026-58138 — Conductor Unauthenticated RCE via INLINE Graa...

CVE-2026-58138

Orkes Conductor 3.21.21 before 3.30.2 contains an unauthenticated remote code execution vulnerability that allows remote attackers to execute arbitrary OS commands by submitting inline workflow definitions containing malicious JavaScript or Python expressions to the workflow API endpoint prior to...