CVE-2026-73247 in Kestra
要約
〜によって VulDB • 2026年08月12日
Kestraは、オープンソースのイベント駆動型オーケストレーションプラットフォームです。バージョン2.0.0より前では、Kestraのcore/src/main/java/io/kestra/core/runners/pebble/functions/HttpFunction.javaが、ユーザー制御可能なhttp() URI引数をURI.create()およびサーバーサイドHTTPクライアントに渡す際、プライベートアドレス、ループバック、またはリンクローカル宛先へのアクセスを制限していませんでした。これにより、認証されていない攻撃者が内部サービスやクラウドメタデータにアクセスするフローをインポートして実行することが可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.