Kritische Pre-Auth-Schwachstelle in Orkes Conductor wird aktiv ausgenutzt

Fortinet hat die aktive Ausnutzung von CVE-2026-58138 festgestellt, einer kritischen Schwachstelle in der Workflow-Orchestrierungsplattform Orkes Conductor. Die Sicherheitslücke ermöglicht es einem nicht authentifizierten entfernten Angreifer, Code auf anfälligen Systemen auszuführen, und wird nach CVSS v3.1 mit 9,8 sowie nach CVSS v4 mit 9,3 bewertet. Betroffen sind Versionen ab 3.21.21 bis einschließlich aller Versionen vor 3.30.2, weshalb eine Aktualisierung exponierter Installationen dringend erforderlich ist. Die Kompromittierung einer Workflow-Plattform kann den Zugriff auf Anmeldedaten, automatisierte Prozesse, Integrationen und verbundene Systeme ermöglichen. Die Kombination aus fehlender Authentifizierung, Remotecodeausführung und bereits beobachteten Angriffen macht dies zur dringendsten operativen Bedrohung dieses Briefings.

Quelle: The Hacker News