- 1 alta
Vulnerabilidades do Kestra em 25/06/2026
O BasicAuth do Kestra permite descobrir senhas após o vazamento do banco. Confira o cenário afetado, a correção 1.3.24 e o acesso aos backups do banco.
Consultar vulnerabilidadesHistórico de vulnerabilidades do Kestra
Consulte a página 2 do histórico de vulnerabilidades do Kestra, com gravidade, cenários afetados e versões corrigidas. Confira cada aviso oficial.
- 2 críticas
- 1 alta
- 1 moderada
Vulnerabilidades do Kestra em 03/06/2026
Confira quatro avisos do Kestra de 03/06/2026: execução sem autenticação e leitura indevida de arquivos, com versões corrigidas e testes para a instância.
Consultar vulnerabilidades- 1 alta
Vulnerabilidades do Kestra em 27/05/2026
O Kestra permite ler arquivos fora do armazenamento local por caminhos codificados. Confira o cenário afetado e as correções nas linhas 1.3.x e 1.0.x.
Consultar vulnerabilidades- 1 moderada
Vulnerabilidades do Kestra em 26/05/2026
O Kestra permite gravar arquivos fora da pasta da tarefa via inputFiles. Confira os fluxos com webhooks, as versões afetadas e as correções disponíveis.
Consultar vulnerabilidades- 1 crítica
Vulnerabilidades do Kestra em 30/03/2026
A falha crítica no Kestra permite executar comandos pela busca de flows. Confira os cenários com PostgreSQL e H2, as versões corrigidas e sua instância.
Consultar vulnerabilidades- 1 alta
Vulnerabilidades do Kestra em 23/03/2026
O Kestra tem uma falha nos campos YAML dos fluxos que permite executar JavaScript no navegador. Confira as versões afetadas e o formulário de execução.
Consultar vulnerabilidades- 1 alta
Vulnerabilidades do Kestra em 03/03/2026
A prévia de Markdown no Kestra permite executar scripts na sua sessão. Confira o cenário afetado, as faixas de versões e o tratamento do HTML exibido.
Consultar vulnerabilidades
Canais oficiais
Nossos Links
Encontre a Promovaweb no canal que combina com o seu próximo passo.
Área pública disponível
Participe da comunidade no Discord
Entre pelo convite oficial, apresente-se à comunidade e acompanhe os avisos e projetos compartilhados entre os encontros.