Tag: kestra

1 รายการ

Blog

แผง workflow สีเข้มมีเส้นทาง configs ถูกทำเครื่องหมายอำพันว่าข้ามการยืนยันตัวตน
securitykevkestra

Kestra CVE-2026-49869 ใน KEV: endsWith /configs เปิดทาง RCE

อธิบาย auth bypass จาก suffix match ใน AuthenticationFilter และเส้นทางอัปเป็น 1.0.45 หรือ 1.3.21 โดยไม่ลง PoC

น้องกาย