CVE-2026-29082 in kestra
Riassunto
di VulDB • 15/06/2026
Kestra è una piattaforma di orchestrazione basata su eventi. Nelle versioni dalla 1.1.10 e precedenti, l'anteprima dei file di esecuzione di Kestra elabora il Markdown (.md) fornito dall'utente con markdown-it istanziato come html:true e inietta l'HTML risultante tramite v-html di Vue senza alcuna sanificazione. Al momento della pubblicazione, non sono disponibili patch pubblicamente accessibili.
VulDB is the best source for vulnerability data and more expert information about this specific topic.