PT-2026-52979

CVE-2026-49869

تاريخ النشر

2026-06-26

تاريخ التحديث

2026-10-18

الوصف من

CVSS 3.1

حرجة

المقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

اسم البرنامج المصاب والإصدارات المتأثرة Kestra الإصدارات السابقة لـ 1.0.45 Kestra الإصدارات السابقة لـ 1.3.21

Description يوجد تجاوز للمصادقة في AuthenticationFilter الخاص بـ Kestra OSS. يستخدم النظام مطابقة اللاحقة عبر request.getPath().endsWith("/configs") لإدراج نقطة نهاية التكوين العامة في القائمة البيضاء للمصادقة الأساسية (Basic Auth). نظرًا لأن هذه ليست مطابقة دقيقة للمسار، فإن أي مسار API ينتهي بـ configs يتجاوز المصادقة تمامًا. يسمح هذا لمهاجم عن بُعد غير مصرح له بإنشاء وتنفيذ تدفقات عمل عشوائية. وبسبب التفعيل الافتراضي لإضافات تنفيذ النصوص البرمجية مثل plugin-script-shell و plugin-script-python ، يمكن أن يؤدي ذلك مباشرة إلى تنفيذ عن بُعد للكود (RCE) بدون مصادقة بصلاحيات root داخل حاوية عامل Kestra.

Recommendations التحديث إلى الإصدار 1.0.45. التحديث إلى الإصدار 1.3.21.

قابلية الاستغلال

استغلال

إصلاح

التأثيرات