- 1 alta
- 1 moderada
Vulnerabilidades do Kestra em 06/10/2026
Confira duas falhas do Kestra: senha revogada aceita no cluster e desvio da lista de destinos HTTP negados, com versões corrigidas e testes na instância.
Consultar vulnerabilidadesHistórico de vulnerabilidades do Kestra
Veja o histórico de vulnerabilidades do Kestra, com gravidade, cenários afetados, versões corrigidas, fontes oficiais e link para cada aviso publicado.
- 2 críticas
- 1 alta
- 7 moderadas
- 1 baixa
Vulnerabilidades do Kestra em 29/09/2026
Confira os 11 avisos do Kestra de 29/09/2026, com falhas de autenticação, acesso a arquivos, versões afetadas e conferências práticas para sua instância.
Consultar vulnerabilidades- 1 alta
Vulnerabilidades do Kestra em 16/09/2026
O Kestra corrigiu uma falha que permite roubar credenciais de administrador por um link. Confira as versões afetadas e como testar a interface de execuções.
Consultar vulnerabilidades- 1 alta
Vulnerabilidades do Kestra em 07/09/2026
Falha no Kestra permite executar JavaScript por links Markdown. Confira os recursos afetados, a versão corrigida e como revisar a interface instalada.
Consultar vulnerabilidades- 1 moderada
Vulnerabilidades do Kestra em 04/09/2026
Falha no Kestra Enterprise permite acessar o KV de outro namespace por nomes com prefixos semelhantes. Confira as versões corrigidas e teste as permissões.
Consultar vulnerabilidades- 1 alta
Vulnerabilidades do Kestra em 28/08/2026
O Kestra permite executar JavaScript ao excluir ou renomear arquivos de namespace. Confira as versões afetadas, a correção e os acessos de gravação.
Consultar vulnerabilidades- 1 alta
Vulnerabilidades do Kestra em 11/08/2026
O Kestra 1.3.22 permite injetar JavaScript na descrição de Flows. Confira o cenário afetado, a correção na versão 1.3.24 e o que revisar no seu ambiente.
Consultar vulnerabilidades- 1 alta
- 2 moderadas
Vulnerabilidades do Kestra em 07/08/2026
Confira três falhas do Kestra que afetam a autenticação MCP e a porta de gerenciamento, com versões corrigidas e testes específicos para o seu ambiente.
Consultar vulnerabilidades- 1 alta
Vulnerabilidades do Kestra em 23/07/2026
A função http() do Kestra permite acesso indevido a serviços internos e metadados da nuvem. Confira a falha, as versões afetadas e a correção disponível.
Consultar vulnerabilidades- 1 alta
Vulnerabilidades do Kestra em 25/06/2026
O BasicAuth do Kestra permite descobrir senhas após o vazamento do banco. Confira o cenário afetado, a correção 1.3.24 e o acesso aos backups do banco.
Consultar vulnerabilidades
Canais oficiais
Nossos Links
Encontre a Promovaweb no canal que combina com o seu próximo passo.
Área pública disponível
Participe da comunidade no Discord
Entre pelo convite oficial, apresente-se à comunidade e acompanhe os avisos e projetos compartilhados entre os encontros.