Para: equipes que rodam o Conductor (conductor-oss, também chamado de Orkes Conductor) em servidores ou contêineres próprios, inclusive para fluxos de trabalho de agentes de IA. Esta página se baseia no registro CVE, no NVD, nas notas de versão do projeto, no catálogo KEV da CISA e em um alerta de uma empresa de segurança; não contém passos de ataque nem código de exploit.
Em andamento: esta página será atualizada conforme mais for publicado
- Quem é afetado
equipes que rodam o Conductor (conductor-oss, também chamado de Orkes Conductor) em servidores ou contêineres próprios, inclusive para fluxos de trabalho de agentes de IA.
- Confirmado até agoraVer a tabela ↓
- Versões afetadas e corrigidas
- Sem necessidade de autenticação
- Tentativas de ataque reais
- Ainda não confirmado
- Se alguma tentativa de ataque levou a um comprometimento confirmado
- Um aviso de segurança ou declaração do projeto ou da Orkes
- Se a oferta hospedada ou empresarial da Orkes é afetada
Mais 2
- A análise do próprio NVD (situação: Deferred)
- Se a CISA a adiciona ao catálogo KEV
- O que fazer agoraVer os passos ↓
- Encontre seus servidores do Conductor e as versões
- Atualize para 3.30.2 ou posterior
- Mantenha a API de fluxos de trabalho fora da internet
Mais 1
- Se uma versão afetada estava acessível, revise-a como possivelmente comprometida
- Onde verificar (fonte)Todas as fontes ↓
- NVD, CVE-2026-58138
- Última verificação
- Em 31 de outubro de 2026 (JST)
Próximos avisos e o que verificamos
O registro CVE e a versão corrigida são públicos. Os números da empresa de segurança são de setembro. Consultamos o NVD, as versões no GitHub, os avisos de segurança do projeto e o feed KEV da CISA em 31 de outubro.
O que fazer hoje
Encontre seus servidores do Conductor e as versões
Procure o servidor do Conductor nas suas imagens de contêiner, charts do Helm, arquivos Compose e arquivos de build, e anote a tag de versão. Afetadas: a partir de 3.21.21 e anteriores a 3.30.2. Não esqueça os servidores de teste, staging e prova de conceito criados para trabalhos com agentes de IA.
Atualize para 3.30.2 ou posterior
A 3.30.2 contém a correção. A versão estável mais recente em 31 de outubro é a 3.33.0 (26 de outubro). Se não puder atualizar hoje, tire o servidor da internet até conseguir.
Mantenha a API de fluxos de trabalho fora da internet
A empresa de segurança recomenda restringir a exposição da API de fluxos de trabalho. Coloque o servidor em uma rede privada, permita apenas os sistemas que precisam dele e exija autenticação na frente (por exemplo, um proxy reverso ou um gateway de API). Uma atualização corrige esta falha; restringir o acesso também limita a próxima.
Se uma versão afetada estava acessível, revise-a como possivelmente comprometida
Segundo a empresa, as tentativas de ataque foram contadas no início de setembro e o código de exploit público foi publicado em agosto. Em termos gerais (sugestão nossa): procure definições de fluxo que ninguém da sua equipe criou, processos inesperados iniciados pelo servidor do Conductor, conexões de saída incomuns e arquivos ou tarefas agendadas novos no host.
Troque as credenciais que o servidor consegue ler, como as do banco de dados, da fila e as chaves de API de provedores de IA. Se encontrar algo que não consegue explicar, reconstrua o host a partir de uma imagem limpa em vez de limpá-lo no lugar.
O que foi divulgado
- Produto
- Conductor, um mecanismo de fluxos de trabalho de código aberto para aplicações e agentes de IA (conductor-oss/conductor; "Orkes Conductor" no registro CVE)
- Tipo
- Injeção de código (CWE-94). Os avaliadores de scripts JavaScript e Python não estavam isolados, então expressões em uma definição de fluxo enviada podiam chegar ao sistema operacional
- Autenticação
- Não é necessária (registro CVE)
- Gravidade
- CVSS v3.1 9.8, CVSS v4.0 9.3 (pontuações da autoridade de numeração CVE, uma empresa de segurança)
- Afetadas
- A partir de 3.21.21 e anteriores a 3.30.2
- Corrigida
- 3.30.2 (lançada em 3 de junho de 2026)
- Exploração
- Uma empresa de segurança de redes relata tentativas de ataque bloqueadas (1.290 em 24 horas; 6.696 em sete dias, setembro de 2026). Nenhum comprometimento confirmado publicado
- NVD / KEV
- Situação no NVD: Deferred (última modificação em 25 de outubro). Fora do catálogo KEV da CISA em 31 de outubro
1. Encontrar versões
De 3.21.21 a 3.30.1 são afetadas
2. Atualizar e restringir
3.30.2 ou posterior; API em rede privada
3. Revisar servidores expostos
Fluxos, processos e conexões desconhecidos; trocar chaves
Linha do tempo
22 de maio de 2026
Uma mudança intitulada "Restrict graaljs further" (restringir mais o mecanismo de JavaScript) é incorporada ao projeto.3 de junho
A versão 3.30.2 sai com essa mudança. As notas não mencionam correção de segurança nem CVE.30 de junho
A CVE-2026-58138 é publicada, com 3.30.2 como versão corrigida.9 de agosto
Código de exploit público é publicado, segundo o alerta da empresa de segurança.9 de setembro
A empresa de segurança relata 1.290 tentativas de ataque bloqueadas em 24 horas (aumento diário de 132%) e 6.696 em sete dias.15 de setembro
A empresa publica um alerta de surto recomendando a atualização para 3.30.2 ou posterior. Um site de notícias de segurança depois fala em quase 7.000 tentativas em uma semana.31 de outubro
Fora do catálogo KEV da CISA; situação no NVD: Deferred.
O que se sabe e o que não se sabe
| Item | O que as fontes dizem | Situação |
|---|---|---|
| Versões afetadas e corrigidas | A partir de 3.21.21 e antes de 3.30.2; corrigido na 3.30.2 | Confirmado (registro CVE) |
| Sem necessidade de autenticação | Declarado no registro CVE | Confirmado (registro CVE) |
| Tentativas de ataque reais | Tentativas bloqueadas contadas por uma empresa de segurança | Confirmado (empresa de segurança) |
| Comprometimentos bem-sucedidos | Nenhum publicado nas fontes consultadas | Não informado |
| Aviso ou declaração do projeto ou da Orkes | Nenhum encontrado no GitHub; apenas notas de versão | Não informado |
| Oferta hospedada ou empresarial da Orkes | Não abrangida pelo registro CVE | Não informado |
| KEV da CISA | Fora da lista em 31 de outubro | Não informado |
| Análise do NVD | Situação Deferred | Não informado |
Por que esta é fácil de passar despercebida
Três fatores se combinam aqui. A correção saiu sem rótulo de segurança, então equipes que acompanham apenas avisos não tinham o que fazer. Depois, a CVE entrou na fila Deferred do NVD e não tem entrada no KEV, então painéis que ordenam por esses sinais a colocam lá embaixo. E um mecanismo de fluxos de trabalho montado para um projeto de agentes de IA pode ficar fora do inventário habitual de atualizações.
É a mesma lição das invasões via Metabase (em inglês): uma ferramenta interna que guarda muitas credenciais, acessível pela internet e explorada sem login. Se a sua priorização de vulnerabilidades depende do KEV, inclua também como gatilho os relatos de exploração do desenvolvedor ou de empresas de segurança (veja como decidir quais CVEs corrigir primeiro).
Fontes
Consultadas em 31 de outubro de 2026 (JST).
- NVD, CVE-2026-58138 — nvd.nist.gov
- conductor-oss/conductor, versão v3.30.2 (3 de junho de 2026) — github.com
- Aviso da autoridade de numeração CVE (uma empresa de segurança) — vulncheck.com
- Relatório de ameaças da empresa de segurança (9 de setembro de 2026) — fortiguard.com
- Alerta de surto da empresa de segurança (15 de setembro de 2026) — fortiguard.com
- CISA, Known Exploited Vulnerabilities Catalog (consultado em 31 de outubro; fora da lista) — cisa.gov
- Reportagem de segurança (22 de setembro de 2026) — esecurityplanet.com
Histórico de atualizações
2026-10-31: Primeira versão, com base no NVD, nas notas de versão do projeto, no catálogo KEV da CISA e no alerta de uma empresa de segurança.
Leia a seguir
- Um caso parecido: Invasões via vulnerabilidade do Metabase (em inglês)
- Priorizar correções: Como decidir quais CVEs corrigir primeiro (CVSS, EPSS, KEV)
- Passos de resposta: Guia de correção de vulnerabilidades
- Termos: O que é execução remota de código (RCE)? / O que é CVSS?
- Ataques com IA: Defesa contra ataques com IA (em inglês)