ช่องโหว่ Pre-Auth RCE ร้ายแรงในแพลตฟอร์ม Orkes Conductor ถูกใช้โจมตีจริง — CVE-2026-58138 คะแนน 9.8
Fortinet เตือนว่าช่องโหว่ร้ายแรง CVE-2026-58138 (CVSS 9.8) ในแพลตฟอร์มจัดการเวิร์กโฟลว์ Orkes Conductor กำลังถูกใช้โจมตีจริง เป็นช่องโหว่รันโค้ดจากระยะไกลโดยไม่ต้องยืนยันตัวตน ผู้โจมตีส่งนิยามเวิร์กโฟลว์ที่ฝังคำสั่ง JavaScript หรือ Python เข้า API เพื่อหลุดออกจาก GraalVM ที่ตั้งค่าเปิดสิทธิ์เต็ม ณ วันที่ 9 กันยายน Fortinet บล็อกความพยายามโจมตี 1,290 ครั้งใน 24 ชั่วโมง เพิ่มขึ้น 132% แนะนำอัปเกรดเป็นเวอร์ชัน 3.30.2