2. September 2026
Kestra OSS OS-Befehlsinjektionssicherheitslücke. Kestra OSS enthält eine OS-Befehlsinjektionssicherheitslücke, die es einem nicht authentifizierten Remote-Angreifer ermöglichen könnte, beliebige Workflows ohne Anmeldedaten zu erstellen und auszuführen. Erforderliche Maßnahme: Wenden Sie Abhilfemaßnahmen gemäß den Anweisungen des Anbieters an und stellen Sie die Einhaltung der CISA-Richtlinie BOD 26-04 "Priorisierung von Sicherheitsupdates basierend auf Risiko" (siehe URL in Notizen) und der CISA-Anforderungen "Forensische Triage-Anforderungen" (siehe URL in Notizen) sicher. Befolgen Sie die...
CISA bekannte ausgenutzte Sicherheitslücken-Kalender