CVE-2026-73247
Təsvir
Kestra açıq mənbəli, hadisə əsaslı orkestrasiya platformasıdır. 2.0.0 versiyasından əvvəl Kestra-nın core/src/main/java/io/kestra/core/runners/pebble/functions/HttpFunction.java faylı istifadəçi tərəfindən idarə olunan http() uri arqumentini, şəxsi, loopback və ya link-local təyinat nöqtələrini məhdudlaşdırmadan URI.create() funksiyasına və server tərəfli HTTP klientinə ötürür. Bu, autentifikasiya olunmamış hücumçunun daxili xidmətlərə və ya bulud meta-məlumatlarına giriş imkanı verən axını (flow) idxal etməsinə və icra etməsinə şərait yaradır.
Necə düzəltmək olar
- io.kestra:kestra-core2.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| io.kestra:coreMaven | v ≤ 1.3.31 | — |
| io.kestra:kestra-coreMaven | v < 2.0.0 | 2.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.