CVE-2026-55839 in Kestra
요약
\~에 의해 VulDB • 2026. 08. 19.
Kestra는 오픈 소스 기반의 이벤트 주도 오케스트레이션 플랫폼입니다. 버전 1.3.24 이전의 Kestra에서는 `ui/src/utils/markdown_plugins/link.ts`에 있는 사용자 정의 Markdown 파서에서 Flow 설명을 생성하거나 업데이트할 수 있는 권한이 있는 사용자가 사용자 지정 [[link]] 구문을 통해 JavaScript 이벤트 핸들러 속성을 주입할 수 있어, 다른 사용자가 Flow 목록에서 해당 설명 또는 정보 패널을 열 때 저장형 크로스 사이트 스크립팅(XSS)이 발생합니다. 이 문제는 버전 1.3.24에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.