CVE-2025-26074

Kritisch9.8Veröffentlicht am 30. Juni 2025

Orkes Conductor v3.21.11 ermöglicht es entfernten Angreifern, durch uneingeschränkten Zugriff auf Java-Klassen beliebige Betriebssystembefehle auszuführen.

CVSS-Score9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Schwachstellentyp (CWE)CWE-78

Offen zugängliche Orkes-Conductor-APIs machen Workflow-Skripte zu Angriffspfaden mit Root-Rechten

Kritische Conductor-Lücke CVE-2026-58138 erlaubt RCE ohne Login über Workflow-API. Betroffen 3.21.21 bis 3.30.1, Fix in 3.30.2.

18. Sept. 202614:595 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank

Verwandte Artikel

Offen zugängliche Orkes-Conductor-APIs machen Workflow-Skripte zu Angriffspfaden mit Root-Rechten