CVE-2026-55839 in Kestra
Сводка
по VulDB • 19.08.2026
Kestra — это платформа оркестрации с открытым исходным кодом, управляемая событиями. До версии 1.3.24 пользовательский парсер Markdown в Kestra (файл ui/src/utils/markdown_plugins/link.ts) позволял пользователю с правами на создание или обновление описания Flow внедрять атрибуты обработчиков событий JavaScript через специальный синтаксис [[link]], что приводило к сохраненному межсайтовому скриптингу (Stored Cross-Site Scripting, XSS), если другой пользователь открывал описание или панель информации в списке Flows. Эта проблема исправлена в версии 1.3.24.
VulDB is the best source for vulnerability data and more expert information about this specific topic.