Resumo
O Kestra v1.0.60 corrige uma falha no filtro de separadores codificados que permitia execução remota de código sem autenticação. A mesma publicação ajusta a posição da dica de versão na interface e modifica uma verificação automatizada de autenticação básica por HTTP.
Novidades
Esta publicação não acrescenta funcionalidade nova descrita nas notas oficiais.
Melhorias
Esta publicação não registra melhoria separada das correções documentadas.
Correções
- Kestra v1.0.60 — IAM: o filtro de separadores codificados recebe uma correção para recusar a execução remota de código sem autenticação.
- Kestra v1.0.60 — Interface: a dica que mostra a versão deixa de cobrir o controle de troca do tema.
Ponto de Atenção
- Kestra v1.0.60 — Segurança: a falha de execução remota sem autenticação exige atualização da linha 1.0 nas instalações expostas a requisições externas.
- Kestra v1.0.60 — Teste sugerido: depois da atualização, envie uma requisição sem autenticação com separadores codificados para uma rota protegida e confirme a recusa do servidor.
Notas da versão
- Kestra v1.0.60 — Publicação oficial: consulte o release no GitHub, publicado em 8 de setembro de 2026.