Vulnerabilità critica pre-autenticazione in Orkes Conductor sfruttata attivamente

Fortinet ha rilevato lo sfruttamento attivo di CVE-2026-58138, una vulnerabilità critica nella piattaforma di orchestrazione dei workflow Orkes Conductor. Il difetto consente a un aggressore remoto non autenticato di eseguire codice sui sistemi vulnerabili ed è valutato 9,8 secondo CVSS v3.1 e 9,3 secondo CVSS v4. Sono interessate le versioni dalla 3.21.21 precedenti alla 3.30.2, rendendo urgente l'aggiornamento per le installazioni esposte. La compromissione di una piattaforma di workflow può permettere accesso a credenziali, processi automatizzati, integrazioni e sistemi collegati. La combinazione tra assenza di autenticazione, esecuzione remota e attacchi già osservati rende questa la minaccia operativa più urgente del briefing.

Source: The Hacker News