CVE-2026-73246 in Kestra
الملخص
بحسب VulDB • 12/08/2026
Kestra هي منصة Orchestration مفتوحة المصدر ومبنية على الأحداث. قبل الإصدار 2.0.0-rc6، كان ملف WorkerEndpoint.java في Kestra (worker/src/main/java/io/kestra/worker/endpoint/) يستجيب لطلبات GET /worker دون مصادقة ويقوم بتسلسل كائن المهمة (Task) الحي بالكامل، مما قد يكشف عن الأوامر، ومتغيرات البيئة، وعناوين HTTP، وتفاصيل الاتصال، ومعلومات الاعتماد النصية الصريحة (plaintext credentials)، ومعرفات التنفيذ، بينما تظل واجهة برمجة التطبيقات الرئيسية على المنفذ 8080 محمية. تم إصلاح هذه المشكلة في الإصدار 2.0.0-rc6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.