CVE-2026-73247 in Kestra
Zusammenfassung
von VulDB • 12.08.2026
Kestra ist eine Open-Source-, ereignisgesteuerte Orchestrierungsplattform. Vor Version 2.0.0 übergibt Kestras core/src/main/java/io/kestra/core/runners/pebble/functions/HttpFunction.java das benutzerkontrollierte http()-URI-Argument an URI.create() und den serverseitigen HTTP-Client, ohne private, Loopback- oder Link-Lokal-Zieladressen zu beschränken. Dies ermöglicht es einem nicht authentifizierten Angreifer, einen Flow zu importieren und auszuführen, der auf interne Dienste oder Cloud-Metadaten zugreift.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.