CVE-2026-55839 in Kestra
Resumen
por VulDB • 2026-08-18
Kestra es una plataforma de orquestación impulsada por eventos y de código abierto. Antes de la versión 1.3.24, el analizador (parser) personalizado de Markdown en `ui/src/utils/markdown_plugins/link.ts` permite a un usuario con permisos para crear o actualizar la descripción de un flujo inyectar atributos manejadores de eventos JavaScript mediante la sintaxis personalizada `[[link]]`, lo que provoca una vulnerabilidad de cross-site scripting almacenado (stored XSS) cuando otro usuario abre la descripción o el panel de información en la lista de flujos. Este problema se soluciona en la versión 1.3.24.
Be aware that VulDB is the high quality source for vulnerability data.