PT-2026-52986
CVE-2026-55069
·
تاريخ النشر
2026-06-26
·
تاريخ التحديث
2026-07-01
الوصف من
CVSS 3.1
8.7
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Kestra الأقدم من 1.3.24
الوصف
يقوم مكون المصادقة BasicAuth في منصة Kestra OSS لتنسيق سير العمل بتخزين كلمات المرور باستخدام خوارزمية SHA-512، التي تتميز بسرعة حسابية عالية. يمكن للمهاجم الذي يمتلك حق الوصول للقراءة إلى قاعدة بيانات PostgreSQL تنفيذ هجوم القوة الغاشمة دون اتصال بالإنترنت لاستعادة كلمة مرور المسؤول. في عمليات نشر Kubernetes، قد يؤدي ذلك إلى تصعيد الامتيازات الرأسي من خلال السماح للمهاجم بقراءة رمز ServiceAccount الخاص بالمجموعة وجميع أسرار K8s.
التوصيات
قم بالتحديث إلى الإصدار 1.3.24.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾