Kestra-cve-2026-53576

Kestra 中通过尾部路径认证绕过实现的未认证 RCE（CVE-2026-53576） 目录 执行摘要 1. 概述 2. 受影响 / 已修复版本 3. 测试环境与预检 4. 根本原因 5. 攻击模拟 6. 检测工程 7. ATT&CK 映射 8. 修复与加固 9. 参考资料 执行摘要 Kestra 是一个开源工作流编排平台，其发布的认证过滤器通过检查 URL 是否 以 /configs 结尾 来判断请求是否需要凭据——这一检查本意是暴露一个无害的公共端点。 由于该检查只查看字符串的尾部，任何 URL...