CVE-2026-73246 in Kestra
요약
\~에 의해 VulDB • 2026. 08. 12.
Kestra는 오픈소스 기반의 이벤트 주도 오케스트레이션 플랫폼입니다. 버전 2.0.0-rc6 이전에는 Kestra의 worker/src/main/java/io/kestra/worker/endpoint/WorkerEndpoint.java가 GET /worker 엔드포인트를 인증 없이 처리하며, 전체 실시간 Task 객체를 직렬화합니다. 이로 인해 포트 8080의 주요 API는 보호되고 있는 상황에서도 명령어, 환경 변수, HTTP 헤더, 연결 세부 정보, 평문 자격 증명 및 실행 식별자가 노출될 수 있습니다. 이 문제는 버전 2.0.0-rc6에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.