CVE-2026-49869 CISA KEV · Aktif SömürülüyorOtomatik saldırıya uygun · CISA
Kestra: Unauthenticated Remote Code Execution via Authentication Bypass in `AuthenticationFilter`
CVSS Skor
10.0
EPSS İhtimal
%2.1
Risk Skoru
0.4
Yayın
3 ay önce
İlgili Siber Güvenlik Haberleri (Newsroom)
Bu zafiyetin basında ve siber güvenlik yayın organlarında yer aldığı makaleler ve analiz bültenleri:
When AI infrastructure becomes the target: Securing gateways and control points
Microsoft Threat Intelligence examines attacks on exposed AI workloads, including LiteLLM gateway exploitation, credential harvesting, persistence, and cryptomining activity. The post When AI infrastructure becomes the target: Securing gateways and control points appeared first on Microsoft Security Blog.
İlgili Benzer Açıklar
10.0
CVE-2026-53576Code injection in Kestra
Yama durumu bilinmiyor Public Exploits:2EPSS %3
9.0
CVE-2026-34612SQL injection in Kestra
Yama doğrulandı Public Exploits:1EPSS %1
9.8
CVE-2026-38428SQL injection in Kestra
Yama durumu bilinmiyor Public Exploits:1EPSS %1
7.7
CVE-2026-49984Path traversal in Kestra
Yama durumu bilinmiyor Public Exploits:1EPSS %1
7.7
CVE-2026-45807Path traversal in Kestra
Yama durumu bilinmiyor Public Exploits:1EPSS %1
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-49869"