Для кого эта статья: команды, которые запускают Conductor (conductor-oss, также называемый Orkes Conductor) на своих серверах или в контейнерах, в том числе для рабочих процессов ИИ-агентов. Эта страница основана на записи CVE, NVD, примечаниях к выпускам проекта, каталоге KEV CISA и оповещении вендора безопасности; в ней нет шагов атаки или кода эксплойта.
Развивается: страница будет обновляться по мере публикации новых сведений
- Кого это касается
команды, которые запускают Conductor (conductor-oss, также называемый Orkes Conductor) на своих серверах или в контейнерах, в том числе для рабочих процессов ИИ-агентов. Эта страница основана на записи CVE, NVD, примечаниях к выпускам проекта, каталоге KEV CISA и оповещении вендора безопасности; в ней нет шагов атаки или кода эксплойта.
- ПодтвержденоСмотреть таблицу ↓
- Затронутые и исправленные версии
- Аутентификация не нужна
- Попытки атак на практике
- Пока не подтверждено
- Привела ли какая-либо попытка атаки к подтвержденной компрометации
- Бюллетень безопасности или заявление проекта или Orkes
- Затронуто ли размещенное или корпоративное предложение Orkes
Ещё 2
- Собственный анализ NVD (статус: Deferred)
- Добавит ли CISA уязвимость в каталог KEV
- Что сделать сейчасСмотреть шаги ↓
- Найдите серверы Conductor и их версии
- Обновитесь до 3.30.2 или новее
- Уберите API рабочих процессов из интернета
Ещё 1
- Если уязвимая версия была доступна, проверьте ее как возможно скомпрометированную
- Где проверить (источник)Все источники ↓
- NVD, CVE-2026-58138
- Последняя проверка
- По состоянию на 31 октября 2026 года (JST)
Планы обновлений и что мы проверили
Запись CVE и исправленный выпуск опубликованы. Цифры вендора безопасности относятся к сентябрю. 31 октября мы проверили NVD, выпуски на GitHub, бюллетени безопасности проекта и ленту KEV CISA.
Что делать сегодня
Найдите серверы Conductor и их версии
Ищите сервер Conductor в образах контейнеров, чартах Helm, файлах Compose и сборки и запишите тег версии. Затронуты версии с 3.21.21 до, но не включая, 3.30.2. Не забудьте тестовые, промежуточные и пилотные серверы, развернутые для работы с ИИ-агентами.
Обновитесь до 3.30.2 или новее
Исправление содержится в 3.30.2. Последний стабильный выпуск на 31 октября — 3.33.0 (26 октября). Если обновиться сегодня нельзя, отключите сервер от интернета до обновления.
Уберите API рабочих процессов из интернета
Вендор безопасности советует ограничить доступность API рабочих процессов. Разместите сервер в частной сети, разрешите доступ только тем системам, которым он нужен, и требуйте аутентификацию перед ним (например, через обратный прокси или API-шлюз). Обновление закрывает эту уязвимость; ограничение доступа снижает и риск следующей.
Если уязвимая версия была доступна, проверьте ее как возможно скомпрометированную
По данным вендора, попытки атак фиксировались в начале сентября, а общедоступный код эксплойта появился в августе. В общих чертах (наше предложение): ищите определения рабочих процессов, которые никто в вашей команде не создавал, неожиданные процессы, запущенные сервером Conductor, необычные исходящие соединения, а также новые файлы или задания по расписанию на хосте.
Смените учетные данные, которые может прочитать сервер, например ключи базы данных, очереди и API поставщиков ИИ. Если найдете что-то необъяснимое, пересоберите хост из чистого образа, а не чистите его на месте.
Что было раскрыто
- Продукт
- Conductor, движок рабочих процессов с открытым исходным кодом для приложений и ИИ-агентов (conductor-oss/conductor; «Orkes Conductor» в записи CVE)
- Тип
- Внедрение кода (CWE-94). Механизмы вычисления скриптов JavaScript и Python не были изолированы, поэтому выражения в отправленном определении рабочего процесса могли добраться до операционной системы
- Аутентификация
- Не требуется (запись CVE)
- Серьезность
- CVSS v3.1 9,8, CVSS v4.0 9,3 (оценки центра присвоения CVE, вендора безопасности)
- Затронуты
- С 3.21.21 до, но не включая, 3.30.2
- Исправлено
- 3.30.2 (выпущена 3 июня 2026 года)
- Эксплуатация
- Вендор сетевой безопасности сообщает о заблокированных попытках атак (1 290 за 24 часа; 6 696 за семь дней, сентябрь 2026 года). Подтвержденных компрометаций не опубликовано
- NVD / KEV
- Статус NVD Deferred (последнее изменение 25 октября). На 31 октября нет в каталоге KEV CISA
1. Найти версии
Затронуты 3.21.21–3.30.1
2. Обновить и ограничить
3.30.2 или новее; API в частной сети
3. Проверить открытые серверы
Чужие рабочие процессы, процессы, соединения; смена ключей
Хронология
22 мая 2026 года
В проект принято изменение «Restrict graaljs further» (ограничение движка JavaScript).3 июня
Выходит выпуск 3.30.2 с этим изменением. В примечаниях не упоминаются исправление безопасности или CVE.30 июня
Опубликована CVE-2026-58138 с исправленной версией 3.30.2.9 августа
По данным оповещения вендора безопасности, опубликован общедоступный код эксплойта.9 сентября
Вендор безопасности сообщает о 1 290 заблокированных попытках атак за 24 часа (рост за сутки на 132%) и 6 696 за семь дней.15 сентября
Вендор публикует оповещение о вспышке и советует обновиться до 3.30.2 или новее. Позже новостной сайт о безопасности называет около 7 000 попыток за неделю.31 октября
Нет в каталоге KEV CISA; статус NVD Deferred.
Что известно и что нет
| Пункт | Что говорят источники | Статус |
|---|---|---|
| Затронутые и исправленные версии | С 3.21.21 до 3.30.2; исправлено в 3.30.2 | Подтверждено (запись CVE) |
| Аутентификация не нужна | Указано в записи CVE | Подтверждено (запись CVE) |
| Попытки атак на практике | Заблокированные попытки, подсчитанные вендором безопасности | Подтверждено (вендор безопасности) |
| Успешные компрометации | В проверенных источниках не опубликованы | Не указано |
| Бюллетень или заявление проекта или Orkes | На GitHub не найдено; только примечания к выпуску | Не указано |
| Размещенное или корпоративное предложение Orkes | Не охвачено записью CVE | Не указано |
| KEV CISA | Нет в каталоге на 31 октября | Не указано |
| Анализ NVD | Статус Deferred | Не указано |
Почему эту уязвимость легко пропустить
Здесь сошлись три обстоятельства. Исправление вышло без пометки о безопасности, поэтому командам, которые следят только за бюллетенями, не на что было реагировать. Затем CVE попала в очередь Deferred в NVD и не имеет записи в KEV, поэтому панели, ранжирующие по этим сигналам, ставят ее низко. А движок рабочих процессов, развернутый для проекта с ИИ-агентом, может оказаться вне обычного перечня обновлений.
Это тот же урок, что и взломы через Metabase: внутренний инструмент со множеством учетных данных, доступный из интернета, эксплуатируемый без входа. Если ваша сортировка уязвимостей опирается на KEV, добавьте в качестве триггера и сообщения об эксплуатации от разработчика или вендоров безопасности (см. как решить, какие CVE исправлять первыми).
Источники
Проверено 31 октября 2026 года (JST).
- NVD, CVE-2026-58138 — nvd.nist.gov
- conductor-oss/conductor, выпуск v3.30.2 (3 июня 2026 года) — github.com
- Бюллетень центра присвоения CVE (вендор безопасности) — vulncheck.com
- Отчет вендора безопасности об угрозе (9 сентября 2026 года) — fortiguard.com
- Оповещение вендора безопасности о вспышке (15 сентября 2026 года) — fortiguard.com
- CISA, Known Exploited Vulnerabilities Catalog (проверено 31 октября; нет в каталоге) — cisa.gov
- Новостной материал о безопасности (22 сентября 2026 года) — esecurityplanet.com
История обновлений
2026-10-31: Первая версия, основанная на NVD, примечаниях к выпускам проекта, каталоге KEV CISA и оповещении вендора безопасности.
Читайте далее
- Похожий случай: Взломы через уязвимость Metabase
- Приоритизация исправлений: Какую CVE закрывать первой (CVSS, EPSS, KEV)
- Порядок действий: Как по-настоящему закрывать CVE
- Термины: Что такое удаленное выполнение кода (RCE)? / Что такое CVSS?
- Атаки с использованием ИИ: Защита от атак с использованием ИИ