Platforma Orkes Conductor zawiera krytyczną lukę bezpieczeństwa (CVE-2026-58138) umożliwiającą zdalne wykonanie kodu bez uwierzytelnienia, która jest aktywnie wykorzystywana przez atakujących. Luka pozwala na wykonanie dowolnych poleceń systemowych poprzez przesyłanie złośliwych definicji przepływów pracy, wykorzystując nieuwzględnione w piaskownicy evaluatory GraalVM. Organizacje są zalecane do natychmiastowej aktualizacji oprogramowania lub zastosowania środków zaradczych, takich jak ograniczenie dostępu do API i monitorowanie ruchu sieciowego.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)