Orkes Conductor พบช่องโหว่ RCE ระดับร้ายแรง (CVE-2026-58138) ที่ถูกใช้โจมตีจริง หลัง Fortinet รายงานว่าแฮกเกอร์ใช้ข้อผิดพลาดในการรันโค้ดจากระยะไกลโดยไม่ต้องล็อกอิน ผ่านการส่ง workflow definition ที่มี JavaScript หรือ Python ผิดปกติไปยัง API endpoint ก่อนอัปเดต ช่องโหว่นี้เกิดจาก GraalVM evaluators ที่ตั้งค่า HostAccess.ALL หรือ allowAllAccess(true) ทำให้แฮกเกอร์รันคำสั่งระบบผ่าน Java reflection หรือ subprocess ได้ ตั้งแต่ 9 ก.ย. 2026 ถูกบล็อกการโจมตี 1,290 ครั้งใน 24 ชม. ประเทศที่มีการโจมตีสูงสุดคือเยอรมนี เอเชียตะวันออกเฉียงใต้ ฮ่องกง ยูเออี และอินเดีย ผู้ใช้เวอร์ชันเก่าต้องอัปเดตเป็น 3.30.2 หรือใหม่กว่า หรือจำกัดการเข้าถึง API endpoint ด้วย network access controls และตรวจสอบการส่ง workflow ที่ผิดปกติ ถ้าไม่สามารถอัปเดตได้ทันที ควรปิด API endpoint ที่มีช่องโหว่ไว้ชั่วคราว
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว