Orkes Conductor 워크플로우 플랫폼 치명적 사전 인증 RCE 취약점, 실제 공격 발생

THN·security·2일 전

핵심요약

• Orkes Conductor의 CVE-2026-58138 취약점이 실제 공격에 악용되고 있음 • 이 취약점은 사전 인증 없이 원격 코드 실행이 가능한 치명적 보안 결함임 • 영향을 받는 버전은 3.21.21부터 3.30.2 이전 버전까지로, 긴급 패치 필요