CVE-2026-73246Kavram kanıtı (PoC) yayınlanmış · CISAOtomatik saldırıya uygun · CISA
Kestra: Unauthenticated management `/worker` endpoint exposes live task configuration and plaintext credentials
CVSS Skor
7.5
EPSS İhtimal
%0.6
Risk Skoru
0.0
Yayın
2 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
10.0
CVE-2026-49869 Aktif sömürülüyor
Kestra: Unauthenticated Remote Code Execution via Authentication Bypass in `AuthenticationFilter`
K
Yama durumu bilinmiyorEPSS %2
8.7
CVE-2026-55839
Kestra: Stored XSS via custom Markdown [[link]] attribute injection
K
Yama doğrulandıEPSS %0
8.6
CVE-2026-73247
Kestra: SSRF via Pebble http() function allows unauthenticated access to internal services & cloud metadata
K
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2026-73245
Kestra: Unauthenticated management/actuator endpoints exposed on port 8081 (/env, /loggers) bypass API basic-auth
K
Yama doğrulandıEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-73246"