Orkes Conductor工作流引擎存在严重远程代码执行漏洞，当前正被攻击者积极利用。该漏洞允许攻击者在无需任何认证的情况下远程执行任意代码，安全风险极高。Orkes Conductor是一个基于Java的工作流和编排平台，广泛应用于企业级自动化场景。安全研究人员发现，攻击者已在野外利用此漏洞入侵系统，建议使用该平台的用户立即停止服务，检查是否存在异常访问记录，并关注官方安全公告获取补丁信息。🔗 原文链接：https://x.com/TheHackersNews/status/2101227366601126359
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
