适用对象：在自己的服务器或容器上运行 Conductor（conductor-oss，也称 Orkes Conductor）的团队，包括将其用于 AI 智能体工作流的团队。本文基于 CVE 记录、NVD、该项目的发布说明、CISA 的 KEV 目录以及一家安全厂商的警报，不包含攻击步骤或利用代码。
持续更新中：随着更多信息发布，本页面将会更新
- 适用对象
在自己的服务器或容器上运行 Conductor（conductor-oss，也称 Orkes Conductor）的团队，包括将其用于 AI 智能体工作流的团队。
- 已确认的影响范围查看表格 ↓
- 受影响版本和修复版本
- 无需身份验证
- 实际发生的攻击尝试
- 尚未确认的事项
- 是否有攻击尝试导致了已确认的入侵
- 该项目或 Orkes 的安全公告或说明
- Orkes 的托管或企业版产品是否受影响
另外2项
- NVD 自身的分析（状态：Deferred）
- CISA 是否会将其加入 KEV 目录
- 现在要做的事查看步骤 ↓
- 找出您的 Conductor 服务器及其版本
- 更新到 3.30.2 或更高版本
- 让工作流 API 远离互联网
另外1项
- 如果受影响的版本曾可访问，请按可能已被入侵进行检查
- 核实来源（出处）全部来源 ↓
- NVD，CVE-2026-58138
- 最后核实
- 截至2026年10月31日（日本时间）
续报计划与核实记录
CVE 记录和修复版本均已公开。该安全厂商的数据来自9月。我们在10月31日核对了 NVD、GitHub 发布页面、该项目的安全公告以及 CISA 的 KEV 数据源。
今天要做的事
找出您的 Conductor 服务器及其版本
在容器镜像、Helm chart、Compose 文件和构建文件中查找 Conductor 服务器，并记下版本标签。受影响：3.21.21 至低于 3.30.2。不要忘记为 AI 智能体工作搭建的测试、预发布和概念验证服务器。
更新到 3.30.2 或更高版本
3.30.2 包含修复。截至10月31日，最新的稳定版本是 3.33.0（10月26日）。如果今天无法更新，请在能够更新之前让该服务器脱离互联网。
让工作流 API 远离互联网
该安全厂商建议限制工作流 API 的暴露范围。请把服务器放在私有网络中，只允许需要它的系统访问，并在其前面要求身份验证（例如反向代理或 API 网关）。更新可以修复这个漏洞；限制访问也能减小下一个漏洞的影响。
如果受影响的版本曾可访问，请按可能已被入侵进行检查
据该厂商称，攻击尝试是在9月上旬被统计到的，公开的利用代码于8月发布。一般而言（本站建议）：查找团队中没有人创建过的工作流定义、由 Conductor 服务器启动的异常进程、不寻常的出站连接，以及主机上新增的文件或计划任务。
轮换该服务器能够读取的凭据，例如数据库、消息队列以及 AI 服务商的 API 密钥。如果发现任何无法解释的情况，请从干净的镜像重建主机，而不是在原处清理。
已披露的内容
- 产品
- Conductor，一个面向应用程序和 AI 智能体的开源工作流引擎（conductor-oss/conductor；CVE 记录中称为“Orkes Conductor”）
- 类型
- 代码注入（CWE-94）。JavaScript 和 Python 脚本求值器没有沙箱隔离，因此提交的工作流定义中的表达式可以触及操作系统
- 身份验证
- 不需要（CVE 记录）
- 严重程度
- CVSS v3.1 9.8，CVSS v4.0 9.3（评分来自 CVE 编号机构，一家安全厂商）
- 受影响
- 3.21.21 至低于 3.30.2
- 已修复
- 3.30.2（2026年6月3日发布）
- 利用情况
- 一家网络安全厂商报告了被拦截的攻击尝试（24小时内 1,290 次；七天内 6,696 次，2026年9月）。尚无已确认入侵的公开信息
- NVD / KEV
- NVD 状态为 Deferred（最后修改于10月25日）。10月31日不在 CISA 的 KEV 目录中
1. 找出版本
3.21.21 至 3.30.1 受影响
2. 更新并限制访问
3.30.2 或更高版本；API 放在私有网络中
3. 检查曾暴露的服务器
未知的工作流、进程、连接；轮换密钥
时间线
2026年5月22日
一项名为“Restrict graaljs further”（进一步限制 JavaScript 引擎）的更改被合并到该项目中。6月3日
包含该更改的 3.30.2 发布。发布说明中没有提到安全修复或 CVE。6月30日
CVE-2026-58138 公布，修复版本为 3.30.2。8月9日
据该安全厂商的警报，公开的利用代码发布。9月9日
该安全厂商报告，24小时内拦截了 1,290 次攻击尝试（日增 132%），七天内拦截了 6,696 次。9月15日
该厂商发布爆发警报，建议更新到 3.30.2 或更高版本。之后一家安全新闻网站报道称，一周内的尝试次数接近 7,000 次。10月31日
不在 CISA 的 KEV 目录中；NVD 状态为 Deferred。
已知与未知的信息
| 项目 | 来源的说法 | 状态 |
|---|---|---|
| 受影响版本和修复版本 | 3.21.21 至低于 3.30.2；在 3.30.2 中修复 | 已确认（CVE 记录） |
| 无需身份验证 | CVE 记录中写明 | 已确认（CVE 记录） |
| 实际发生的攻击尝试 | 一家安全厂商统计了被拦截的尝试 | 已确认（安全厂商） |
| 成功的入侵 | 在我们查阅的来源中没有公开信息 | 未说明 |
| 该项目或 Orkes 的公告或说明 | 在 GitHub 上未找到；只有发布说明 | 未说明 |
| Orkes 的托管或企业版产品 | 不在 CVE 记录的范围内 | 未说明 |
| CISA KEV | 截至10月31日未列入 | 未说明 |
| NVD 分析 | 状态为 Deferred | 未说明 |
为什么这个漏洞容易被忽视
这里有三个因素叠加。修复在发布时没有安全标记，因此只跟踪安全公告的团队没有可以据此行动的信息。随后，该 CVE 进入了 NVD 的 Deferred 队列，也没有 KEV 条目，因此依据这些信号排序的仪表板会把它排得很低。此外，为 AI 智能体项目搭建的工作流引擎可能不在常规的补丁清单之内。
这与 Metabase 入侵事件（英文）是同样的教训：一个持有大量凭据的内部工具可从互联网访问，并在无需登录的情况下被利用。如果您的漏洞分级依赖 KEV，请把开发方或安全厂商的利用报告也作为触发条件（参见如何决定先修复哪些 CVE）。
信息来源
于2026年10月31日（日本时间）核实。
- NVD，CVE-2026-58138 — nvd.nist.gov
- conductor-oss/conductor，v3.30.2 发布（2026年6月3日） — github.com
- CVE 编号机构（一家安全厂商）的公告 — vulncheck.com
- 安全厂商的威胁信号报告（2026年9月9日） — fortiguard.com
- 安全厂商的爆发警报（2026年9月15日） — fortiguard.com
- CISA，Known Exploited Vulnerabilities Catalog（10月31日核对；未列入） — cisa.gov
- 安全新闻报道（2026年9月22日） — esecurityplanet.com
更新记录
2026-10-31：首版，基于 NVD、该项目的发布说明、CISA 的 KEV 目录以及一家安全厂商的警报。
延伸阅读
- 类似案例：Metabase 漏洞导致的入侵事件（英文）
- 确定修复优先级：如何决定先修复哪些 CVE（CVSS、EPSS、KEV）
- 响应步骤：漏洞修复操作手册
- 术语：什么是远程代码执行（RCE）？ / 什么是 CVSS？
- 与 AI 相关的攻击：防御 AI 驱动的攻击（英文）