CVE-2026-73245
Açıklama
Kestra, açık kaynaklı ve olay güdümlü bir orkestrasyon platformudur. 2.0.0-rc6 sürümünden önce, Kestra'nın cli/src/main/resources/application.yml dosyası, Basic Auth ile 8080 portundaki /api/v1/** yolu koruma altında olsa bile, Micronaut yönetim uç noktalarını 8081 portunda kimlik doğrulaması olmadan sunmaktadır; bu durum, kimlik doğrulanmamış GET /env isteklerinin çözümlenmiş yapılandırmayı ifşa etmesine ve POST /loggers/{name} isteklerinin çalışma zamanı günlük seviyelerini değiştirmesine olanak tanır. Bu sorun 2.0.0-rc6 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- io.kestra:kestra2.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| io.kestra:kestraMaven | v < 2.0.0 | 2.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.