kestra kayıtları

kestra üreticisine ait 10 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 1 · %10
Silahlaştırılmış: 1 · %10
Pre-auth RCE: 2
Düzeltme kaydı olan: %70
Yayından KEV’e ortanca: 68 gün

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

10 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
71Bu hafta	CVE-2026-49869Silahlaştırılmış	Kestra: Unauthenticated Remote Code Execution via Authentication Bypass in `AuthenticationFilter`kestra · kestra · CWE-78 Girişsiz RCE Kimlik doğrulama atlatma Komut enjeksiyonu	Kritik10,0	KEV	%2,0	26 Haz 2026
41Planlayın	CVE-2026-53576Kavram kanıtı	Kestra: Unauthenticated RCE via /configs path-suffix auth-filter bypasskestra · kestra · CWE-94 Girişsiz RCE	Kritik10,0	—	%3,2	26 Haz 2026
39İzleyin	CVE-2026-38428İstismar yok	Kestra v1.3.3 and before is vulnerable to SQL Injection.kestra · kestra · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,8	—	%0,5	5 May 2026
36İzleyin	CVE-2026-34612İstismar yok	Kestra: Remote Code Execution via SQL Injectionkestra · kestra · CWE-89 RCE SQL enjeksiyonu	Kritik9,0	—	%0,6	3 Nis 2026
34İzleyin	CVE-2026-55069İstismar yok	Kestra BasicAuth Password Stored as SHA-512 Enables Offline Brute-Force Attackkestra · kestra · CWE-916 Kimlik doğrulamasız	Yüksek8,7	—	%0,2	26 Haz 2026
30İzleyin	CVE-2026-45807İstismar yok	Kestra: Path traversal via URL-encoded "%2E%2E" in execution and namespace file endpoints allows arbitrary file readkestra · kestra · CWE-22 Yol geçişi	Yüksek7,7	—	%0,5	26 Haz 2026
30İzleyin	CVE-2026-49984İstismar yok	Kestra: Path traversal in `LocalStorage` allows any authenticated user to read arbitrary server files via the execution file-download API (`\..\` bypasses the `kestra · kestra · CWE-22 Yol geçişi	Yüksek7,7	—	%0,5	26 Haz 2026
26İzleyin	CVE-2026-53577İstismar yok	Kestra: Cross-Execution File Read via Preview Endpoint (IDOR)kestra · kestra · CWE-863 Erişim denetimi (IDOR)	Orta6,5	—	%0,4	26 Haz 2026
21İzleyin	CVE-2026-29082İstismar yok	Kestra: Stored Cross-Site Scripting in Markdown File Previewkestra · kestra · CWE-79 XSS	Orta5,4	—	%0,3	6 Mar 2026
21İzleyin	CVE-2026-33664İstismar yok	Kestra Vulnerable to Stored Cross-Site Scripting via Flow YAML Fieldskestra · kestra · CWE-79 XSS	Orta5,4	—	%0,3	26 Mar 2026

CVE-2026-49869
71Bu hafta
Kestra: Unauthenticated Remote Code Execution via Authentication Bypass in `AuthenticationFilter`
KritikCVSS 10,0KEVSilahlaştırılmışEPSS %2
kestra · kestra26 Haz 2026
CVE-2026-53576
41Planlayın
Kestra: Unauthenticated RCE via /configs path-suffix auth-filter bypass
KritikCVSS 10,0Kavram kanıtıEPSS %3
- Girişsiz RCE
kestra · kestra26 Haz 2026
CVE-2026-38428
39İzleyin
Kestra v1.3.3 and before is vulnerable to SQL Injection.
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
kestra · kestra5 May 2026
CVE-2026-34612
36İzleyin
Kestra: Remote Code Execution via SQL Injection
KritikCVSS 9,0İstismar yokEPSS %0
- RCE
- SQL enjeksiyonu
kestra · kestra3 Nis 2026
CVE-2026-55069
34İzleyin
Kestra BasicAuth Password Stored as SHA-512 Enables Offline Brute-Force Attack
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
kestra · kestra26 Haz 2026
CVE-2026-45807
30İzleyin
Kestra: Path traversal via URL-encoded "%2E%2E" in execution and namespace file endpoints allows arbitrary file read
YüksekCVSS 7,7İstismar yokEPSS %0
- Yol geçişi
kestra · kestra26 Haz 2026
CVE-2026-49984
30İzleyin
Kestra: Path traversal in `LocalStorage` allows any authenticated user to read arbitrary server files via the execution file-download API (`\..\` bypasses the `
YüksekCVSS 7,7İstismar yokEPSS %0
- Yol geçişi
kestra · kestra26 Haz 2026
CVE-2026-53577
26İzleyin
Kestra: Cross-Execution File Read via Preview Endpoint (IDOR)
OrtaCVSS 6,5İstismar yokEPSS %0
- Erişim denetimi (IDOR)
kestra · kestra26 Haz 2026
CVE-2026-29082
21İzleyin
Kestra: Stored Cross-Site Scripting in Markdown File Preview
OrtaCVSS 5,4İstismar yokEPSS %0
- XSS
kestra · kestra6 Mar 2026
CVE-2026-33664
21İzleyin
Kestra Vulnerable to Stored Cross-Site Scripting via Flow YAML Fields
OrtaCVSS 5,4İstismar yokEPSS %0
- XSS
kestra · kestra26 Mar 2026