CVE-2026-49869

Kestra CVE-2026-49869 / CVE-2026-53576 스캐너 Kestra 인스턴스에서 endsWith"/configs" 인증 필터 우회를 검색합니다. Kestra의 AuthenticationFilter.java는 정확한 경로 /api/v1/configs 대신 request.getPath.endsWith"/configs"를 확인합니다. Kestra는 호출자가 선택한 경로 세그먼트네임스페이스, 플로우 ID를 통해 리소스를 주소 지정하므로 /configs로 끝나는 모든 경로가 Basic-Auth를 우회하여 인증되지 ...