Orkes Conductor 워크플로우 플랫폼의 심각한 사전 승인형 원격 코드 실행(RCE) 취약점이 실제 환경에서 악용되고 있음
Critical Pre-Auth RCE in Orkes Conductor Workflow Platform Exploited in the Wild
포티넷(Fortinet)에 따르면, Orkes Conductor에 영향을 미치는 치명적인 취약점이 현재 실제 환경에서 활발히 악용되고 있는 것으로 나타났다. 문제의 취약점은 CVE-2026-58138(CVSS v3.1 점수: 9.8/CVSS v4 점수: 9.3)로, 인증 없이 원격 코드 실행이 가능한 사례와 관련이 있습니다.