ZoomEye нашла 135 инстансов Kestra, 107 с HTTP после внесения CVE в KEV

После добавления уязвимости CVE-2026-49869 в Kestra в каталог эксплуатируемых CISA ZoomEye обнаружила 135 инстансов платформы, из них 107 с открытым HTTP-сервисом. Уязвимость обхода аутентификации в AuthenticationFilter внесена в KEV 2 сентября 2026 года с дедлайном устранения 5 сентября.

• ZoomEye: 135 совпадений по app="Kestra", 107 из них с service="http"
• CVE-2026-49869 — обход аутентификации в AuthenticationFilter Kestra
• Уязвимость в каталоге KEV CISA с 2 сентября 2026 года, дедлайн 5 сентября
• Запрос по title="Kestra" дал 247 совпадений, включая документацию и туториалы