Kestra-cve-2026-53576

Kestra의 트레일링 경로 인증 우회를 통한 인증되지 않은 RCE CVE-2026-53576 목차 요약 1. 개요 2. 영향받는 버전 / 수정된 버전 3. 테스트 환경 및 사전 점검 4. 근본 원인 5. 공격 시뮬레이션 6. 탐지 엔지니어링 7. ATT&CK 매핑 8. 완화 및 강화 9. 참고 자료 요약 Kestra 는 오픈소스 워크플로 오케스트레이션 플랫폼으로, 요청에 자격 증명이 필요한지 여부를 URL이 /configs로 끝나는지 확인하여 결정하는 인증 필터를 배포했습니다. 이 검사는 무해한 공개 엔드포인트...