Alerta Crítico: Vulnerabilidade RCE Pré-Autenticação no Orkes Conductor Sob Ataque

Mais uma semana, mais um alerta crítico de segurança. Desta vez, o Orkes Conductor está na mira, com a vulnerabilidade CVE-2026-58138, uma falha de execução remota de código (RCE) pré-autenticação. O que torna este caso particularmente preocupante é que os atacantes podem burlar os avaliadores GraalVM, que não estão isolados, para executar comandos arbitrários diretamente no sistema operacional. Para quem usa a plataforma, isso significa um caminho aberto para o comprometimento total do sistema.

A exploração ativa não é apenas uma especulação. A Fortinet observou cerca de 1.290 tentativas de ataque em apenas 24 horas, e quase 7.000 entre 2 e 9 de setembro de 2026. Este tipo de RCE pré-autenticação é um vetor de ataque dos mais perigosos, como vimos em outros alertas do CEVIU sobre falhas críticas em plataformas como Langflow (CVE-2026-0768) e ServiceNow AI. A capacidade de um atacante invocar comandos do sistema sem sequer se autenticar é um pesadelo para qualquer equipe de segurança.

A urgência aqui é máxima: a CVE-2026-58138 tem um CVSS de 9.8 e já está sendo explorada em campo. Empresas que usam o Orkes Conductor estão sob risco iminente de comprometimento total. A exploração permite que atacantes executem código arbitrário com os privilégios do processo Conductor, abrindo portas para roubo de dados, instalação de malware ou interrupção de serviços. Ignorar este alerta pode ter consequências graves.

A única defesa eficaz é a atualização imediata para a versão 3.30.2 ou superior. Para quem não pode aplicar o patch de imediato, medidas paliativas incluem restringir o acesso externo às APIs do Conductor, colocar as instâncias atrás de controles de acesso de rede robustos e monitorar intensamente envios de workflow suspeitos. A lição é clara: a resposta rápida a vulnerabilidades críticas ativamente exploradas é fundamental para a saúde da infraestrutura digital.