Critical Pre-Auth RCE in Orkes Conductor Workflow Platform Exploited in the Wild
Mis à jour :
Exploitation active de la faille RCE critique dans Orkes Conductor
Points clés :
- Une vulnérabilité critique de type exécution de code à distance (RCE) pré-authentification est activement exploitée par des attaquants.
- L’exploitation repose sur l’injection de définitions de workflow malveillantes contenant du JavaScript ou du Python via l’API.
- Fortinet rapporte une hausse significative des tentatives d’attaque, avec près de 7 000 tentatives bloquées entre le 2 et le 9 septembre 2026.
- La faille permet aux attaquants de s’échapper de l’environnement de script et d’exécuter des commandes système avec les privilèges du processus Orkes Conductor.
Vulnérabilité :
- CVE-2026-58138 (Score CVSS v3.1 : 9.8) : Concerne Orkes Conductor version 3.21.21 jusqu’à 3.30.2. Elle résulte d’une configuration non sécurisée des évaluateurs GraalVM (accès hôte total) permettant l’utilisation de méthodes Java par réflexion ou des appels de sous-processus.
Recommandations :
- Mise à jour : Appliquer immédiatement la version 3.30.2 (ou ultérieure) d’Orkes Conductor.
- Accès réseau : En cas d’impossibilité de patcher, restreindre l’accès externe aux points de terminaison de l’API de workflow et placer les instances derrière des contrôles d’accès réseau robustes.
- Surveillance : Surveiller activement les soumissions de workflow et les exécutions de commandes suspectes au sein de l’environnement.