CVE-2026-73246 in Kestra
Сводка
по VulDB • 12.08.2026
Kestra — это платформа оркестрации с открытым исходным кодом, управляемая событиями (event-driven). До версии 2.0.0-rc6 файл WorkerEndpoint.java в директории worker/src/main/java/io/kestra/worker/endpoint/ обрабатывал запросы GET /worker без аутентификации и сериализовывал полный объект Task, находящийся в активном состоянии (live). Это могло привести к раскрытию команд, переменных окружения, заголовков HTTP, параметров подключения, учетных данных в открытом виде (plaintext credentials) и идентификаторов выполнения, несмотря на то что основной API на порту 8080 оставался защищенным. Проблема исправлена в версии 2.0.0-rc6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.