Consulte a página 2 do histórico de vulnerabilidades do Kestra, com gravidade, cenários afetados e versões corrigidas. Confira cada aviso oficial.
Confira quatro avisos do Kestra de 03/06/2026: execução sem autenticação e leitura indevida de arquivos, com versões corrigidas e testes para a instância.
Consultar vulnerabilidadesO Kestra permite ler arquivos fora do armazenamento local por caminhos codificados. Confira o cenário afetado e as correções nas linhas 1.3.x e 1.0.x.
Consultar vulnerabilidadesO Kestra permite gravar arquivos fora da pasta da tarefa via inputFiles. Confira os fluxos com webhooks, as versões afetadas e as correções disponíveis.
Consultar vulnerabilidadesA falha crítica no Kestra permite executar comandos pela busca de flows. Confira os cenários com PostgreSQL e H2, as versões corrigidas e sua instância.
Consultar vulnerabilidadesO Kestra tem uma falha nos campos YAML dos fluxos que permite executar JavaScript no navegador. Confira as versões afetadas e o formulário de execução.
Consultar vulnerabilidadesA prévia de Markdown no Kestra permite executar scripts na sua sessão. Confira o cenário afetado, as faixas de versões e o tratamento do HTML exibido.
Consultar vulnerabilidadesCanais oficiais
Encontre a Promovaweb no canal que combina com o seu próximo passo.
Área pública disponível
Entre pelo convite oficial, apresente-se à comunidade e acompanhe os avisos e projetos compartilhados entre os encontros.
Insira seu e-mail abaixo para começar com o Promovaweb.