מקור: SecurityWeek
חברת Orkes עדכנה על קיומה של פגיעות אבטחה קריטית במערכת הניהול Orkes Conductor, המזוהה תחת המזהה CVE-2026-58138. על פי הדיווח, מדובר בפגיעות המאפשרת הרצה מרחוק של קוד (RCE) ללא צורך באימות, כאשר התוקפים מנצלים אותה באמצעות הגדרות עבודה מוטמעות (inline workflow definitions). מומחי אבטחה מזהירים כי הפגיעות נמצאת תחת ניצול פעיל בשרשרת התקיפות הנוכחיות. ארגונים המשתמשים בפתרון זה נדרשים לבחון את עדכוני האבטחה הרלוונטיים בהקדם האפשרי על מנת למנוע חדירה לרשתות שלהם וגישה בלתי מורשית למערכות הניהול והאוטומציה המותקנות.
