PT-2026-52986

CVE-2026-55069

Publicado

2026-06-26

Atualizado

2026-07-01

Descrição por

CVSS 3.1

8.7

Alta

MétricasAV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Kestra versões anteriores a 1.3.24

Description O componente de autenticação BasicAuth da plataforma de orquestração de fluxo de trabalho Kestra OSS armazena senhas usando SHA-512, que possui alta velocidade de computação. Um invasor com acesso de leitura ao banco de dados PostgreSQL pode realizar um ataque de força bruta offline para recuperar a senha do administrador. Em implantações de Kubernetes, isso pode levar à escalada vertical de privilégios, permitindo que o invasor leia o ServiceAccount Token do cluster e todos os K8s Secrets.

Recommendations Atualize para a versão 1.3.24.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

B0B0Haha

J311Yl0V3U

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-916: Use of Password Hash With Insufficient Computational Effort