Vulnerabilidad crítica en plataforma Orkes Conductor comprometida en la wild

La vulnerabilidad, identificada como CVE-2026-58138, es considerada crítica y tiene un puntaje de 9,8 en la escala de vulnerabilidad CVSS v3.1. La plataforma Orkes Conductor, utilizada por varias empresas, contiene una vulnerabilidad que permite a atacantes ejecutar código remoto sin necesidad de autenticación. Esto significa que cualquier persona con conocimiento de la vulnerabilidad puede acceder a sistemas y datos confidenciales. La noticia es preocupante, especialmente para las pequeñas y medianas empresas que utilizan esta plataforma sin estar al tanto de la vulnerabilidad. Es importante que las empresas revisen su configuración y actualicen la plataforma a la versión 3.30.2 o posterior para evitar ser vulnerables a este ataque. Esta semana, las pymes chilenas deberían revisar si utilizan la plataforma Orkes Conductor y actualizarla a la versión más reciente para evitar ser víctimas de este ataque.