自己報告されたバージョン番号によると、リモートホストで実行されているKestraアプリケーションは、 1.3.21より前です。したがって、AuthenticationFilterの認証バイパスによる認証されていないリモートコード実行の影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，远程主机上运行的 Kestra 应用程序低于 1.3.21. 因此，它受到通过 AuthenticationFilter 中的认证绕过导致的未经认证的远程代码执行的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本號，在遠端主機上執行的 Kestra 應用程式早於 1.3.21。因此，它會受到透過 AuthenticationFilter 中的驗證繞過而執行未經驗證的遠端程式碼的影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

According to its self-reported version number, the Kestra application running on the remote host is prior to 1.3.21. It is, therefore, affected by an Unauthenticated Remote Code Execution via Authentication Bypass in AuthenticationFilter.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
115468	Kestra < 1.3.21 の認証されていないリモートコード実行	Web App Scanning	Component Vulnerability	9/8/2026	9/8/2026	critical
115468	Kestra < 1.3.21 未经身份验证的远程代码执行	Web App Scanning	Component Vulnerability	9/8/2026	9/8/2026	critical
115468	Kestra < 1.3.21 未經身份驗證的遠端程式碼執行	Web App Scanning	Component Vulnerability	9/8/2026	9/8/2026	critical
115468	Kestra < 1.3.21 Unauthenticated Remote Code Execution	Web App Scanning	Component Vulnerability	9/8/2026	9/8/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical