2 septembre 2026
Vulnérabilité d'injection de commande OS dans Kestra OSS. Kestra OSS contient une vulnérabilité d'injection de commande OS qui pourrait permettre à un attaquant distant non authentifié de créer et d'exécuter des flux de travail arbitraires sans identifiants. Action requise : Appliquez les mesures d'atténuation conformément aux instructions du fournisseur, en assurant la conformité avec les directives BOD 26-04 de la CISA « Priorisation des mises à jour de sécurité en fonction du risque » (voir l'URL dans les notes) et les « Exigences de triage médico-légal » de la CISA (voir l'URL dans les...
Calendrier Vulnérabilités exploitées connues de CISA