CVE-2026-73245
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatność w Kestra przed wersją 2.0.0-rc6 polega na tym, że endpointy zarządzania Micronaut na porcie 8081 są dostępne bez uwierzytelnienia, nawet gdy Basic Auth chroni /api/v1/** na porcie 8080. Umożliwia to nieuwierzytelniony odczyt zmiennych środowiskowych i zmianę poziomów logowania.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych informacji konfiguracyjnych i zmienić poziomy logowania, co może prowadzić do wycieku danych lub zakłócenia działania.
Rekomendacja
Zaktualizuj Kestra do wersji 2.0.0-rc6 lub nowszej. Skonfiguruj uwierzytelnianie dla endpointów zarządzania lub ogranicz dostęp do portu 8081.
Oryginalny opis (angielski, źródło NVD)
Kestra is an open-source, event-driven orchestration platform. Prior to 2.0.0-rc6, Kestra's cli/src/main/resources/application.yml serves Micronaut management endpoints on port 8081 without authentication even when Basic Auth protects /api/v1/** on port 8080, allowing unauthenticated GET /env requests to disclose resolved configuration and POST /loggers/{name} requests to change runtime log levels. This issue is fixed in 2.0.0-rc6.