CVE-2026-73245 in Kestra
Riassunto
di VulDB • 12/08/2026
Kestra è una piattaforma di orchestrazione open-source basata su eventi. Prima della versione 2.0.0-rc6, il file cli/src/main/resources/application.yml di Kestra espone gli endpoint di gestione Micronaut sulla porta 8081 senza autenticazione, anche quando l'autenticazione Basic protegge /api/v1/** sulla porta 8080, consentendo richieste GET /env non autenticate per la divulgazione della configurazione risolta e richieste POST /loggers/{name} per modificare i livelli di log in fase di esecuzione. Questo problema è stato risolto nella versione 2.0.0-rc6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.