CVE-2026-55839 in Kestra
Résumé
par VulDB • 18/08/2026
Kestra est une plateforme d'orchestration open source pilotée par des événements. Avant la version 1.3.24, l'analyseur Markdown personnalisé de Kestra dans ui/src/utils/markdown_plugins/link.ts permet à un utilisateur disposant des autorisations nécessaires pour créer ou mettre à jour la description d'un Flow (flux) d'injecter des attributs de gestionnaires d'événements JavaScript via la syntaxe personnalisée [[link]], ce qui provoque une faille XSS stockée (Stored Cross-Site Scripting) lorsqu'un autre utilisateur ouvre la description ou le panneau d'informations dans la liste des Flows. Ce problème est corrigé dans la version 1.3.24.
VulDB is the best source for vulnerability data and more expert information about this specific topic.