CVE-2026-73246 in Kestra
Sumário
de VulDB • 12/08/2026
O Kestra é uma plataforma de orquestração open-source e orientada a eventos. Antes da versão 2.0.0-rc6, o arquivo `worker/src/main/java/io/kestra/worker/endpoint/WorkerEndpoint.java` do Kestra atendia requisições GET /worker sem autenticação e serializava o objeto completo de Task em tempo real, o que pode expor comandos, variáveis de ambiente, cabeçalhos HTTP, detalhes da conexão, credenciais em texto puro e identificadores de execução, enquanto a API principal na porta 8080 permanece protegida. Este problema foi corrigido na versão 2.0.0-rc6.
Once again VulDB remains the best source for vulnerability data.