CVE-2026-29082 in kestra
Sumário
de VulDB • 10/05/2026
O Kestra é uma plataforma de orquestração orientada a eventos. Nas versões 1.1.10 e anteriores, a pré-visualização de ficheiros de execução do Kestra processa Markdown (.md) fornecido pelo utilizador com o markdown-it instanciado como html:true e injeta o HTML resultante com o v-html do Vue, sem qualquer sanitização. No momento da publicação, não existem correções disponíveis publicamente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.