Aktualisieren Sie Orkes Conductor umgehend auf Version 3.30.2 oder höher.
▸▾Herleitung der Bewertung(5)
Wie der Wert zustande kommt
- Hoechster CVSS-Basiswert 9.8+18
- Wird laut Meldung tatsaechlich ausgenutzt: actively exploited, exploited in the wild+12
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-58138, CVSS-Vektor AV:N/PR:N)+10
- Belegte Angriffskette ueber 3 Kill-Chain-Phasen+6
- EPSS 9.3 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+1
Woraus sich die Konfidenz ergibt
- Zwei unabhaengige Herausgeber berichten den Sachverhalt
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Critical Pre-Auth RCE in Orkes Conductor Workflow Platform Exploited in the Wild
Eine kritische Schwachstelle (CVE-2026-58138) in Orkes Conductor Workflow Platform wird aktiv ausgenutzt, um unauthentifizierte Remote-Code-Ausführung zu ermöglichen. Betroffen sind Organisationen, die Orkes Conductor Versionen vor 3.30.2 verwenden. Es wird dringend empfohlen, auf Version 3.30.2 oder höher zu aktualisieren oder den externen Zugriff auf die Workflow-API-Endpunkte einzuschränken und verdächtige Aktivitäten zu überwachen.
SecBoard-Einordnung
Diese Schwachstelle ermöglicht Angreifern die Ausführung beliebiger Betriebssystembefehle ohne Authentifizierung, was zu einer vollständigen Kompromittierung der betroffenen Systeme führen kann.
Realistisch schlimmster Fall: Unauthentifizierte Angreifer könnten beliebigen Code auf den betroffenen Systemen ausführen, was zu Datenlecks, Systemausfällen oder der Installation von Malware führen kann.
Empfehlung: Aktualisieren Sie Orkes Conductor umgehend auf Version 3.30.2 oder höher. Falls ein sofortiges Patching nicht möglich ist, beschränken Sie den externen Zugriff auf die Workflow-API-Endpunkte und überwachen Sie verdächtige Aktivitäten.
Im erfassten Bestand
- ▸CVE-2026-58138 kommt damit in 3 erfassten Meldungen der letzten 90 Tage vor.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 9.8 · CRITICAL
- EPSS
- 9.3%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
Betroffen
Organisationen, die Orkes Conductor Workflow Platform Versionen vor 3.30.2 einsetzen.
Prüfen
3- ▸Überprüfen Sie die installierte Version von Orkes Conductor Workflow Platform. Stellen Sie sicher, dass diese 3.30.2 oder höher ist.
- ▸Auditieren Sie die Netzwerkzugriffskontrollen für die Workflow-API-Endpunkte von Orkes Conductor, um sicherzustellen, dass der externe Zugriff eingeschränkt ist.
▸ 1 weitere▾ weniger
- ▸Implementieren Sie eine Überwachung auf ungewöhnliche Prozessausführungen oder Netzwerkverbindungen, die von Orkes Conductor-Instanzen ausgehen.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Die spezifischen Angriffsvektoren oder die Art der ausgenutzten Schwachstelle (z.B. Pufferüberlauf, Injektion) sind im Artikel nicht detailliert.
- ▸Die Identität der Angreifer oder ihre Motivation ist nicht spezifiziert.
- ▸Die geografische Reichweite der Ausnutzung ist nicht angegeben.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Ja
Kundenfragen
- Haben wir Fortinet extern erreichbar?
- Können wir Reconnaissance detektieren?
- Können wir Resource Development detektieren?
MITRE ATT&CK(7)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„unauthentifizierte Remote-Code-Ausführung zu ermöglichen.“
„Eine kritische Schwachstelle (CVE-2026-58138) in Orkes Conductor Workflow Platform wird aktiv ausgenutzt, um unauthentifizierte Remote-Code-Ausführung zu ermöglichen.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Kill-Chain-Phasen
Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.
Auskundschaften
1
Bewaffnung
2
Zustellung
0
Ausnutzung
2
Einnistung
0
Fernsteuerung
0
Zielhandlung
0
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- SecurityWeekKontextCritical Orkes Conductor Vulnerability Exploited in Attacks
- The Hacker NewsKontextCritical Pre-Auth RCE in Orkes Conductor Workflow Platform Exploited in the Wild
Der Vorgang wird seit 1 Tagen berichtet.
Quellen & Belege· 2 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile
ATT&CK-Heatmap