CVE-2026-58138-Conductor-Unauth-RCE

CVE-2026-58138 — GraalVM INLINE 평가기를 통한 Conductor 인증되지 않은 RCE Conductor OSS / Orkes3.21.21 … 3.30.2 미만은 사용자가 제공한 JavaScript를 INLINE 및 LAMBDA / DOWHILE / SWITCH 태스크에서 GraalVM 컨텍스트로 평가하며, 전체 호스트 접근 HostAccess.ALL이 활성화되어 있습니다. 스크립트는 java.lang.Runtime까지 리플렉션하여 OS 명령을 실행합니다. 커뮤니티 API에는 기본적으로 인증이 없으므로 ...