Orkes Conductorの事前認証RCE脆弱性に悪用の動き

Orkes ConductorのワークフローAPIエンドポイントにおける、認証不要のリモートコード実行脆弱性（CVE-2026-58138）です。未サンドボックスのGraalVMエバリュエーターが悪用され、任意のOSコマンドが実行されるおそれがあります。