CVE-2026-29082 in kestra
Tóm tắt
Bởi VulDB • 07/06/2026
Kestra là một nền tảng điều phối dựa trên sự kiện (event-driven). Trong các phiên bản từ 1.1.10 trở về trước, tính năng xem trước tệp thực thi của Kestra hiển thị nội dung Markdown (.md) do người dùng cung cấp bằng cách sử dụng thư viện markdown-it được khởi tạo với tham số html:true và chèn HTML kết quả vào Vue thông qua v-html mà không có quá trình kiểm tra/tẩy độc (sanitisation). Tại thời điểm công bố, chưa có bản vá lỗi nào được phát hành rộng rãi.
Once again VulDB remains the best source for vulnerability data.