目次

1. 脆弱性の概要
2. 根本原因
3. 攻撃フロー
4. クイックスタートと再現手順
5. 影響
6. 対策
7. 検出
8. クレジットと免責事項

脆弱性の概要

バージョンに関する注意: バージョン ~3.29.x までは単純な allowHostAccess(HostAccess.ALL) 設定を使用しており、本 PoC はこれを直接悪用します。バージョン 3.30.0 および 3.30.1 では部分的なブロックリスト（一部のリフレクションをブロック）が導入されましたが、完全な修正（allowHostClassLoading(false) + エンジンの強化）は 3.30.2 でのみ実装されています。本 PoC はサンドボックス化されていない設定を対象としています。

根本原因

この脆弱性は、Conductor がスクリプト評価のために GraalVM ポリグロットコンテキストを構成する方法に存在します。

core/.../events/ScriptEvaluator.java（≤ 3.29.x）では、コンテキストは次のように構築されます:

なぜこれがゲームオーバーなのか:

1. HostAccess.ALL は、JavaScript エンジンに Java ホストオブジェクトの任意のメソッド呼び出しやフィールドへのアクセスを許可します。
2. INLINE タスクは、その入力パラメータを JavaScript 変数 $ にバインドします。これは実際の Java オブジェクトです。
3. 攻撃者は $ から始めて Java リフレクションを連鎖させることができます: $.getClass().getClass() ➔ java.lang.Class ➔ Class.forName("java.lang.Runtime") ➔ Runtime.getRuntime().exec("sh -c <command>")。
4. 同じ欠陥は Python 評価器（Context.newBuilder("python").allowAllAccess(true)）にも存在します。

攻撃フロー

この攻撃は認証を必要とせず、次の 3 つの簡単なステップで構成されます:

1. 登録: 悪意のあるワークフロー定義を含む POST リクエストを /api/metadata/workflow に送信します。INLINE タスクには、expression フィールドにリフレクティブな JavaScript ペイロードが含まれます。
2. 実行: POST リクエストを /api/workflow/{workflow_name} に送信してワークフローをトリガーします。
3. 抽出: GraalVM エンジンがペイロードを実行します。リフレクティブな Runtime.exec が OS コマンドを実行し、PoC は巧妙に stdout をキャプチャしてタスクの result 出力として返し、API 経由で取得されます。

クイックスタートと再現手順

1. 脆弱なラボを起動

Docker を使用して脆弱性のある Conductor バージョンのローカルインスタンスを起動します。

2. PoC を実行

提供された Python エクスプロイトスクリプトを実行します。このスクリプトは Python 標準ライブラリのみ に依存し、外部依存関係は必要ありません。

3. 期待される出力

注: uid=0(root) の出力は、模擬的な応答ではなく、ホスト上での実際の実行を証明しています。

影響

エクスプロイトが成功すると、攻撃者は Conductor オーケストレーターホスト上で 任意の OS コマンド実行 を達成できます。

Conductor は多くの場合、インフラストラクチャを管理するために昇格された権限でデプロイされるため、通常これは以下の結果をもたらします:

• ワークフローエンジン全体の侵害。
• 基盤となる永続化層（Redis、PostgreSQL、Elasticsearch）へのアクセス。
• 保存された資格情報やワークフローによってトリガーされるダウンストリームシステムを介した横方向の移動。

対策

1. 直ちにアップグレード: Conductor ≥ 3.30.2 に更新してください。このバージョンでは、JS および Python 評価器はホストアクセスやクラスロードを有効にした状態で実行されなくなります。
2. 多層防御:
   • Conductor API の前に認証ゲートウェイ（例: OAuth2、API キー）を配置します。
   • Conductor サーバープロセスを非 root の最小権限ユーザーとして実行します。
   • 厳格なネットワークセグメンテーションを実装して、ワークフローの登録や実行が可能なユーザーを制限します。

検出

環境内で次の侵害指標（IoC）を監視します:

• ワークフロー定義: expression 文字列に以下の参照が含まれる INLINE、LAMBDA、DO_WHILE、SWITCH タスクをフラグします:
  • getClass、forName、Runtime、exec、ProcessBuilder
  • java.lang.reflect または一般的な java. パッケージへのアクセス
• ホストレベルのアラート: Conductor JVM プロセスが予期せずシェルインタープリター（sh、bash、cmd.exe）を生成したり、アウトバウンドネットワーク接続を行ったりするのを監視します。

リフレクションチェーン、バージョン別の評価器設定、パッチ分析の詳細については、ANALYSIS.md を参照してください。

クレジットと免責事項

• リポジトリ保守: Ch4120N
• PoC の洗練: (Ch4120N/CVE-2026-58138)
• アドバイザリリファレンス: Orkes Conductor unauth RCE via GraalVM script evaluators

免責事項: このリポジトリは、防御的、教育的、および許可されたセキュリティテスト目的のための独立した再現可能なラボおよび Proof of Concept（PoC）を含んでいます。このコードを、あなたが所有していない、または明示的な書面によるテスト許可を得ていないシステムに対して使用しないでください。著者は誤用に対する一切の責任を負いません。