CVE-2026-29082 in kestraИнформация

Сводка

по VulDB • 25.05.2026

Kestra — это платформа оркестрации, управляемая событиями. В версиях 1.1.10 и более ранних версиях предварительный просмотр файлов выполнения в Kestra отображает предоставленный пользователем Markdown (.md) с использованием библиотеки markdown-it, настроенной с параметром html:true, и внедряет полученный HTML-код с помощью директивы v-html во Vue без какой-либо санитизации. На момент публикации общедоступных исправлений не существует.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

GitHub M

Резервировать

03.03.2026

Раскрытие

06.03.2026

Модерация

принято

Вход

VDB-349508

EPSS

0.00232

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!