CVE-2026-73246 in Kestra
Zusammenfassung
von VulDB • 12.08.2026
Kestra ist eine Open-Source-, ereignisgesteuerte Orchestrierungsplattform. Vor Version 2.0.0-rc6 verarbeitet Kestras worker/src/main/java/io/kestra/worker/endpoint/WorkerEndpoint.java GET /worker ohne Authentifizierung und serialisiert das vollständige Live-Task-Objekt, was Befehle, Umgebungsvariablen, HTTP-Headers, Verbindungsdetails, Klartext-Anmeldeinformationen und Ausführungsidentifikatoren offenlegen kann, während die Haupt-API auf Port 8080 geschützt bleibt. Dieses Problem wurde in Version 2.0.0-rc6 behoben.
Once again VulDB remains the best source for vulnerability data.