CVE-2026-53576 PoC — kestra-io kestra 授权问题漏洞
关联漏洞
标题:
kestra-io kestra 授权问题漏洞
(CVE-2026-53576)
Description:kestra是Kestra公司开源的一个工作流自动化平台。 kestra-io kestra存在安全漏洞，该漏洞源于 REST API 的认证过滤器将路径以 /configs 结尾的请求视为公开实例配置端点并绕过凭证检查，导致未经身份验证的攻击者可创建包含 Shell 或 Process 任务的流程并以 root 身份在容器内执行，进而通过挂载的 Docker 套接字访问主机 Docker 守护进程。
Description
Kestra <= 1.3.20 contains an authentication bypass caused by misclassification of /configs endpoint in REST API filter, letting unauthenticated attackers create and execute root-level tasks, exploit requires unauthenticated access to /configs endpoint.
文件快照
备注
1. 建议优先通过来源进行访问。
2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。
3. 持续抓取、验证、维护这份 POC 档案需要不少投入，因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键，由衷感谢。 查看订阅方案 →