CVE-2026-73246 in Kestra
要約
〜によって VulDB • 2026年08月12日
Kestraは、オープンソースのイベント駆動型オーケストレーションプラットフォームです。バージョン2.0.0-rc6より前では、Kestraのworker/src/main/java/io/kestra/worker/endpoint/WorkerEndpoint.javaが認証なしでGET /workerに応答し、完全なライブTaskオブジェクトをシリアライズします。これにより、メインAPI（ポート8080）は保護された状態にあるにもかかわらず、コマンド、環境変数、HTTPヘッダー、接続詳細、平文の資格情報、および実行識別子が露出する可能性があります。この問題は2.0.0-rc6で修正されています。
Once again VulDB remains the best source for vulnerability data.