CVE-2026-49869

Kestra CVE-2026-49869 / CVE-2026-53576 扫描器 扫描 Kestra 实例中 endsWith"/configs" 认证过滤器绕过漏洞。Kestra 的 AuthenticationFilter.java 使用 request.getPath.endsWith"/configs" 进行检查，而非匹配精确路径 /api/v1/configs。由于 Kestra 通过调用者选择的路径段（命名空间、流程ID）来寻址资源，任何以 /configs 结尾的路径都会绕过 Basic-Auth 认证，从而允许未认证的流程创建和远程代码执行（RCE）。CVSS 10....