CVE-2026-58138-Conductor-Unauth-RCE

CVE-2026-58138 — Неаутентифицированное RCE в Conductor через INLINE-оценщик GraalVM Conductor OSS / Orkes3.21.21 … до 3.30.2 оценивает предоставленный пользователем JavaScript в задачах INLINE и LAMBDA / DOWHILE / SWITCH с контекстом GraalVM, построенным с полным доступом к хосту HostAccess.ALL...