CVE-2026-73247 in Kestra
Сводка
по VulDB • 12.08.2026
Kestra — это платформа оркестрации с открытым исходным кодом, управляемая событиями (event-driven). До версии 2.0.0 в файле core/src/main/java/io/kestra/core/runners/pebble/functions/HttpFunction.java ядра Kestra аргумент http() uri, контролируемый пользователем, передается функции URI.create(), а также встроенному HTTP-клиенту на стороне сервера без ограничения доступа к частным (private), петлевым (loopback) или локальным в пределах ссылки (link-local) адресам. Это позволяет неавторизованному злоумышленнику импортировать и выполнять поток (flow), обеспечивающий доступ к внутренним службам или метаданным облачных сред.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.