2 सितंबर 2026
Kestra OSS OS कमांड इंजेक्शन कमजोरी। Kestra OSS में एक OS कमांड इंजेक्शन कमजोरी है जो एक अप्रमाणित दूरस्थ हमलावर को बिना क्रेडेंशियल के मनमाने वर्कफ़्लो बनाने और निष्पादित करने की अनुमति दे सकती है। आवश्यक कार्रवाई: विक्रेता के निर्देशों के अनुसार शमन लागू करें, CISA के BOD 26-04 "जोखिम के आधार पर सुरक्षा अपडेट को प्राथमिकता देना" (नोट्स में URL देखें) मार्गदर्शन और CISA की "फोरेंसिक्स ट्रिएज आवश्यकताएं" (नोट्स में URL देखें) के अनुपालन को सुनिश्चित करें। क्लाउड सेवाओं के लिए लागू BOD 26-04 मार्गदर्शन का पालन करें या यदि शमन उपलब्ध नहीं हैं तो उत्पाद का उपयोग बंद करें। हितधारक प्रत्येक...
CISA ज्ञात दुरुपयोग किए गए कमजोरियां कैलेंडर