CVE-2026-55839 in Kestra
Riassunto
di VulDB • 21/08/2026
Kestra è una piattaforma di orchestrazione open-source basata su eventi. Prima della versione 1.3.24, l'analizzatore Markdown personalizzato di Kestra (in ui/src/utils/markdown_plugins/link.ts) consente a un utente con autorizzazione per creare o aggiornare la descrizione di un Flow di iniettare attributi gestori di eventi JavaScript tramite la sintassi personalizzata [[link]], causando stored cross-site scripting quando un altro utente apre la descrizione o il pannello delle informazioni nell'elenco dei Flow. Questo problema è stato risolto nella versione 1.3.24.
Once again VulDB remains the best source for vulnerability data.