CVE-2026-49869 CISA KEV · Aktif SömürülüyorOtomatik saldırıya uygun · CISA
Kestra: Unauthenticated Remote Code Execution via Authentication Bypass in `AuthenticationFilter`
CVSS Skor
10.0
EPSS İhtimal
%2.1
Risk Skoru
0.4
Yayın
3 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
İlgili Benzer Açıklar
10.0
CVE-2026-53576
Code injection in Kestra
K
Yama durumu bilinmiyor Public Exploits:2EPSS %3
9.0
CVE-2026-34612
SQL injection in Kestra
K
Yama doğrulandı Public Exploits:1EPSS %1
9.8
CVE-2026-38428
SQL injection in Kestra
K
Yama durumu bilinmiyor Public Exploits:1EPSS %1
7.5
CVE-2026-73246
Kestra: Unauthenticated management `/worker` endpoint exposes live task configuration and plaintext credentials
K
Yama durumu bilinmiyorEPSS %1
7.7
CVE-2026-49984
Path traversal in Kestra
K
Yama durumu bilinmiyor Public Exploits:1EPSS %1
7.7
CVE-2026-45807
Path traversal in Kestra
K
Yama durumu bilinmiyor Public Exploits:1EPSS %1
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-49869"