CVE-2025-26074

Crítica9.8Publicada el 30 de junio de 2025

Orkes Conductor v3.21.11 permite a atacantes remotos ejecutar comandos arbitrarios del sistema operativo mediante acceso sin restricciones a las clases Java.

Puntuación CVSS9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-78

Las API expuestas de Orkes Conductor convierten los scripts de workflow en vías de ataque con privilegios de root

CVE-2026-58138 en Orkes Conductor permite RCE sin autenticación mediante workflows maliciosos con privilegios root. Afecta versiones 3.21.21 a 3.30.1.

18 sept 202614:597 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Artículos relacionados

Las API expuestas de Orkes Conductor convierten los scripts de workflow en vías de ataque con privilegios de root