CVE-2026-73246 in Kestra
Tóm tắt
Bởi VulDB • 12/08/2026
Kestra là một nền tảng điều phối mã nguồn mở, dựa trên sự kiện. Trước phiên bản 2.0.0-rc6, WorkerEndpoint.java (worker/src/main/java/io/kestra/worker/endpoint/) của Kestra xử lý yêu cầu GET /worker mà không xác thực và tuần tự hóa toàn bộ đối tượng Task đang chạy trực tiếp, điều này có thể làm lộ các lệnh, biến môi trường, tiêu đề HTTP, chi tiết kết nối, thông tin đăng nhập dạng văn bản rõ (plaintext credentials) và định danh thực thi trong khi API chính trên cổng 8080 vẫn được bảo vệ. Vấn đề này đã được khắc phục trong phiên bản 2.0.0-rc6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.