CVE-2026-55069
Təsvir
Kestra açıq mənbəli, hadisə əsaslı orkestrasiya platformasıdır. 1.3.24 versiyasından əvvəl bu zəiflik Kestra OSS iş axını orkestrasiya platformasının BasicAuth autentifikasiya komponentində mövcuddur. PostgreSQL verilənlər bazasına oxuma girişi əldə edən təcavüzkar SHA-512-nin yüksək hesablama sürətindən istifadə edərək administrator parolunu oflayn şəkildə bərpa edə bilər. Kubernetes yerləşdirmələrində uğurlu parol sındırma əlavə olaraq klasterin ServiceAccount Tokenini və bütün K8s Secrets-larını oxumağa imkan verir və şaquli imtiyazların yüksəldilməsinə nail olur. Bu zəiflik 1.3.24 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- kestra kestra1.3.24 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kestra kestra | v < 1.3.24 | 1.3.24 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.