Kestra Flaw Rated CVSS 10.0: Exécution de code racine non authentifié, maintenant sur la liste de CISA
Un contournement d’authentification dans l’outil Kestra workflow permet l’exécution de code d’attaquants non authentifié comme root. CISA a ajouté CVE-2026-49869 à son catalogue de vulnérabilités exploitées le 2 septembre.










