- 1 moderada
Vulnerabilidades do Kestra em 04/09/2026
Falha no Kestra Enterprise permite acessar o KV de outro namespace por nomes com prefixos semelhantes. Confira as versões corrigidas e teste as permissões.
Consultar vulnerabilidadesConsulte a página 2 do histórico de vulnerabilidades, com falhas por sistema e data, gravidade e versões afetadas ou corrigidas. Confira os avisos.
Todos os compilados por data e aplicativo desde o início do acompanhamento, do mais recente ao mais antigo.
Falha no Kestra Enterprise permite acessar o KV de outro namespace por nomes com prefixos semelhantes. Confira as versões corrigidas e teste as permissões.
Consultar vulnerabilidadesUma falha no OAuth do n8n permite obter acesso a outro workflow ao renovar um token. Confira os cenários afetados, as versões corrigidas e os clientes.
Consultar vulnerabilidadesConfira os 18 avisos do n8n de 02/09/2026, com falhas em credenciais e workflows, versões corrigidas e orientações para verificar sua instância na prática.
Consultar vulnerabilidadesO Kestra permite executar JavaScript ao excluir ou renomear arquivos de namespace. Confira as versões afetadas, a correção e os acessos de gravação.
Consultar vulnerabilidadesDois avisos críticos do Next.js afetam a otimização de imagens AVIF e servidores Windows. Confira as condições, as versões corrigidas e seu ambiente.
Consultar vulnerabilidadesConfira nove falhas do n8n divulgadas em 19/08/2026, com versões afetadas, correções e testes para revisar workflows, credenciais e acesso entre projetos.
Consultar vulnerabilidadesConfira três vulnerabilidades do Openship: execução de comandos no servidor de email e alterações globais indevidas, com versões e conferências práticas.
Consultar vulnerabilidadesFalha crítica no Portainer permite acesso indevido ao Docker por usuários autenticados. Confira as versões corrigidas e revise as permissões do ambiente.
Consultar vulnerabilidadesO Kestra 1.3.22 permite injetar JavaScript na descrição de Flows. Confira o cenário afetado, a correção na versão 1.3.24 e o que revisar no seu ambiente.
Consultar vulnerabilidadesConfira três falhas do Kestra que afetam a autenticação MCP e a porta de gerenciamento, com versões corrigidas e testes específicos para o seu ambiente.
Consultar vulnerabilidadesConfira duas falhas do Openship que permitem apagar servidores de outras organizações e executar comandos como root, com correções e testes práticos.
Consultar vulnerabilidadesConfira 17 vulnerabilidades do n8n publicadas em 05/08/2026, com versões afetadas, correções e verificações para workflows, credenciais e arquivos locais.
Consultar vulnerabilidadesA função http() do Kestra permite acesso indevido a serviços internos e metadados da nuvem. Confira a falha, as versões afetadas e a correção disponível.
Consultar vulnerabilidadesConfira 16 vulnerabilidades do n8n publicadas em 22/07/2026, com versões afetadas, correções e verificações para seus workflows e credenciais na instância.
Consultar vulnerabilidadesUma falha crítica no Paperclip local permite executar comandos ao abrir uma página maliciosa. Confira o modo local_trusted e a validação do cabeçalho Host.
Consultar vulnerabilidadesCanais oficiais
Encontre a Promovaweb no canal que combina com o seu próximo passo.
Área pública disponível
Entre pelo convite oficial, apresente-se à comunidade e acompanhe os avisos e projetos compartilhados entre os encontros.
Insira seu e-mail abaixo para começar com o Promovaweb.