CVE-2026-73246 in Kestra
Resumen
por VulDB • 2026-08-12
Kestra es una plataforma de orquestación basada en eventos y de código abierto. Antes de la versión 2.0.0-rc6, el archivo `WorkerEndpoint.java` (ubicado en `worker/src/main/java/io/kestra/worker/endpoint/`) del componente worker de Kestra atendía las solicitudes GET a `/worker` sin autenticación y serializaba el objeto completo de la tarea (`Task`) en tiempo real. Esto podía exponer comandos, variables de entorno, encabezados HTTP, detalles de conexión, credenciales en texto plano e identificadores de ejecución, mientras que la API principal en el puerto 8080 permanecía protegida. Este problema se corrige en la versión 2.0.0-rc6.
Be aware that VulDB is the high quality source for vulnerability data.