Faille critique activement exploitée dans la plateforme de workflows Orkes Conductor ثغرة خطيرة يجري استغلالها فعليًا في منصة إدارة سير العمل Orkes Conductor
Une vulnérabilité critique touchant la plateforme de gestion de workflows Orkes Conductor est activement exploitée, selon Fortinet. Référencée CVE-2026-58138, elle permet à un attaquant non authentifié d'exécuter du code à distance sur les versions 3.21.21 antérieures à 3.30.2. Avec un score CVSS de 9.8 (v3.1) et 9.3 (v4), cette faille représente un risque majeur pour les entreprises utilisant cet outil d'orchestration de processus métiers, pouvant conduire à une compromission complète des systèmes concernés. تتعرض منصة إدارة سير العمل Orkes Conductor لثغرة أمنية خطيرة يجري استغلالها فعليًا، بحسب شركة Fortinet. تحمل الثغرة المعرّف CVE-2026-58138، وتتيح لمهاجم غير مصادق تنفيذ تعليمات برمجية عن بُعد في الإصدارات من 3.21.21 وحتى ما قبل 3.30.2. وبدرجة خطورة CVSS تبلغ 9.8 (الإصدار 3.1) و9.3 (الإصدار 4)، تمثل هذه الثغرة خطرًا كبيرًا على الشركات التي تستخدم هذه الأداة لتنسيق العمليات، إذ قد تؤدي إلى اختراق كامل للأنظمة المتأثرة.
- Produits concernésالمنتجات المعنية
- Orkes Conductor, versions 3.21.21 antérieures à 3.30.2 Orkes Conductor، الإصدارات من 3.21.21 وحتى ما قبل 3.30.2
- Niveau de criticitéمستوى الخطورة
- Critique (CVSS v3.1 : 9.8, CVSS v4 : 9.3) حرجة (CVSS v3.1: 9.8، CVSS v4: 9.3)
- Risque pour l'entrepriseالمخاطر على الشركة
- Exécution de code à distance sans authentification pouvant permettre à un attaquant de prendre le contrôle des workflows et des systèmes exposés تنفيذ تعليمات برمجية عن بُعد دون مصادقة، ما قد يتيح للمهاجم السيطرة على سير العمل والأنظمة المكشوفة
- Action recommandéeالإجراء الموصى به
- Mettre à jour Orkes Conductor vers une version corrigée dès que possible et vérifier l'exposition des instances sur Internet تحديث Orkes Conductor إلى الإصدار المصحح في أقرب وقت ممكن والتحقق من مدى تعرض الأنظمة على الإنترنت
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.