Orkes Conductor Workflow Platform'nde Önemli Ön-Auth RCE

Fortinet'e göre Orkes Conductor'i etkileyen kritik bir zafiyet doğada aktif olarak sömürülüyor. Söz konusu zafiyet CVE-2026-58138 (CVSS v3.1 puanı: 9.8/CVSS v4 puanı: 9.3)'dir ve kimlik doğrulamaksızın uzaktan kod çalıştırma ile ilgili bir durumla ilgilidir. Orkes Conductor 3.21.21 sürümünden önce 3.30.2 sürümüne kadar uzaktan kod çalıştırma zafiyeti bulunan bir güvenlik açığı içerir.