CVE-2026-55839 in Kestra
الملخص
بحسب VulDB • 18/08/2026
Kestra هي منصة أتمتة مفتوحة المصدر ومبنية على الأحداث. قبل الإصدار 1.3.24، يسمح مُحلل Markdown المخصص في Kestra (الموجود في ui/src/utils/markdown_plugins/link.ts) للمستخدم الذي لديه صلاحية إنشاء أو تحديث وصف التدفق (Flow) بحقن سمات معالجات أحداث JavaScript من خلال Syntax الرابط المخصص [[link]]، مما يتسبب في ثغرة تخزين البرمجة عبر المواقع (Stored Cross-Site Scripting - XSS) عندما يفتح مستخدم آخر الوصف أو لوحة المعلومات ضمن قائمة التدفقات. تم إصلاح هذه المشكلة في الإصدار 1.3.24.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.