CVE-2026-58138-Conductor-Unauth-RCE

CVE-2026-58138 — Conductor の未認証 RCE（INLINE GraalVM 評価機能経由） Conductor OSS / Orkes3.21.21 … before 3.30.2 は、GraalVM コンテキスト（完全なホストアクセス （HostAccess.ALL）で構築）を使用して、INLINE（および LAMBDA / DOWHILE / SWITCH）タスク内のユーザー提供の JavaScript を評価します。スクリプトは java.lang.Runtime までリフレクションし、OS コマンドを実行します。コミュニティ API はデフォルトで認証が...