2 de septiembre de 2026
Vulnerabilidad de inyección de comandos del SO en Kestra OSS. Kestra OSS contiene una vulnerabilidad de inyección de comandos del SO que podría permitir que un atacante remoto no autenticado cree y ejecute flujos de trabajo arbitrarios sin credenciales. Acción requerida: Aplique mitigaciones de acuerdo con las instrucciones del proveedor, asegurando el cumplimiento de la guía BOD 26-04 de CISA "Priorización de actualizaciones de seguridad basada en riesgos" (consulte la URL en Notas) y los "Requisitos de clasificación forense" de CISA (consulte la URL en Notas). Siga la guía BOD 26-04...
Calendario de Vulnerabilidades exploitadas conocidas de CISA