CVE-2026-73247 in Kestra
Sumário
de VulDB • 12/08/2026
Kestra é uma plataforma de orquestração open-source e orientada por eventos. Antes da versão 2.0.0, o arquivo core/src/main/java/io/kestra/core/runners/pebble/functions/HttpFunction.java do Kestra passa o argumento http() uri controlado pelo usuário para URI.create() e para o cliente HTTP do lado do servidor sem restringir destinos privados, de loopback ou link-local, permitindo que um atacante não autenticado importe e execute um fluxo (flow) que acesse serviços internos ou metadados da nuvem.
If you want to get best quality of vulnerability data, you may have to visit VulDB.