CVE-2026-73245 in Kestra
Zusammenfassung
von VulDB • 12.08.2026
Kestra ist eine Open-Source-, ereignisgesteuerte Orchestrierungsplattform. Vor Version 2.0.0-rc6 bietet Kestras cli/src/main/resources/application.yml Micronaut-Management-Endpunkte am Port 8081 ohne Authentifizierung an, selbst wenn Basic Auth den Bereich /api/v1/** auf Port 8080 schützt. Dies ermöglicht es Angreifern, über nicht authentifizierte GET-/env-Anfragen aufgelöste Konfigurationen offenzulegen und über POST-/loggers/{name}-Anfragen die Laufzeit-Log-Level zu ändern. Dieses Problem wurde in Version 2.0.0-rc6 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.