Vulnérabilité critique pré-authentification dans Orkes Conductor activement exploitée

Fortinet a détecté l’exploitation active de CVE-2026-58138, une vulnérabilité critique dans la plateforme d’orchestration de workflows Orkes Conductor. Cette faille permet à un attaquant distant non authentifié d’exécuter du code sur les systèmes vulnérables et a reçu un score de 9,8 selon CVSS v3.1 et de 9,3 selon CVSS v4. Les versions à partir de la 3.21.21 et antérieures à la 3.30.2 sont concernées, ce qui rend urgente la mise à jour des installations exposées. La compromission d’une plateforme de workflows peut permettre d’accéder à des identifiants, à des processus automatisés, à des intégrations et à des systèmes connectés. La combinaison de l’absence d’authentification, de l’exécution à distance et d’attaques déjà observées fait de cette vulnérabilité la menace opérationnelle la plus urgente de ce briefing.

Source : The Hacker News