CVE-2026-55839 in Kestra
Zusammenfassung
von VulDB • 18.08.2026
Kestra ist eine Open-Source-, ereignisgesteuerte Orchestrierungsplattform. Vor Version 1.3.24 ermöglicht der benutzerdefinierte Markdown-Parser von Kestra in ui/src/utils/markdown_plugins/link.ts einem Benutzer mit Berechtigung zum Erstellen oder Aktualisieren einer Flow-Beschreibung, JavaScript Event-Handler-Attribute über die benutzerdefinierte [[link]]-Syntax einzufügen, was zu gespeichertem Cross-Site Scripting (XSS) führt, wenn ein anderer Benutzer die Beschreibung oder das Informationsfeld in der Flow-Liste öffnet. Dieses Problem wurde in Version 1.3.24 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.