CVE-2026-55839 in Kestra
Sumário
de VulDB • 19/08/2026
O Kestra é uma plataforma de orquestração open-source e orientada a eventos. Antes da versão 1.3.24, o analisador (parser) Markdown personalizado do Kestra em `ui/src/utils/markdown_plugins/link.ts` permite que um usuário com permissão para criar ou atualizar a descrição de um Flow injete atributos de manipuladores de eventos JavaScript por meio da sintaxe personalizada `[[link]]`, causando stored cross-site scripting quando outro usuário abre a descrição ou o painel de informações na lista de Flows. Este problema foi corrigido na versão 1.3.24.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.