tsecurity.de LIVE
Echtzeit-Radar & Feeds
Alle RSS Feeds ➔
👥 Community & Social
👥 Mitglieder & Rangliste Karma 💬 Private Nachrichten (DM) ➔
EILMELDUNGEN LIVE
Sicherheitslücken (CVE)AI-Assisted Vulnerability Discovery Should Become Part of Secure Software Development(22.09.2026 um 19:07 Uhr)
•
Sichere ProgrammierungEnterprise AI search can't answer the only question that matters: "why?"(22.09.2026 um 18:53 Uhr)
•
Sichere ProgrammierungMCP Tool Poisoning: A Name Allowlist Is Not Enough(22.09.2026 um 18:56 Uhr)
•
Sichere ProgrammierungGiggleGigs: A Job Board That Actually Uses AI Where It Helps(22.09.2026 um 18:57 Uhr)
•
Sichere ProgrammierungThe missing layer in AI tooling: sharing what your assistant already knows(22.09.2026 um 18:59 Uhr)
•
Sichere ProgrammierungOur lane health check was green. Four people had been waiting 43 days for an answer.(22.09.2026 um 19:00 Uhr)
•
Sichere ProgrammierungScaling Socket.IO Horizontally: Why Your Real-Time Architecture Breaks Beyond a Single Process(22.09.2026 um 19:05 Uhr)
•
Sichere ProgrammierungThe Bootstrapped SaaS Flywheel: How to Hit $10k MRR Without VC Capital(22.09.2026 um 19:05 Uhr)
•
Sichere ProgrammierungThe container was running software nobody built(22.09.2026 um 19:08 Uhr)
•
Sichere ProgrammierungYour Terminal Tasks, Everywhere: Introducing Tasku Cloud(22.09.2026 um 19:08 Uhr)
•
Sicherheitslücken (CVE)AI-Assisted Vulnerability Discovery Should Become Part of Secure Software Development(22.09.2026 um 19:07 Uhr)
•
Sichere ProgrammierungEnterprise AI search can't answer the only question that matters: "why?"(22.09.2026 um 18:53 Uhr)
•
Sichere ProgrammierungMCP Tool Poisoning: A Name Allowlist Is Not Enough(22.09.2026 um 18:56 Uhr)
•
Sichere ProgrammierungGiggleGigs: A Job Board That Actually Uses AI Where It Helps(22.09.2026 um 18:57 Uhr)
•
Sichere ProgrammierungThe missing layer in AI tooling: sharing what your assistant already knows(22.09.2026 um 18:59 Uhr)
•
Sichere ProgrammierungOur lane health check was green. Four people had been waiting 43 days for an answer.(22.09.2026 um 19:00 Uhr)
•
Sichere ProgrammierungScaling Socket.IO Horizontally: Why Your Real-Time Architecture Breaks Beyond a Single Process(22.09.2026 um 19:05 Uhr)
•
Sichere ProgrammierungThe Bootstrapped SaaS Flywheel: How to Hit $10k MRR Without VC Capital(22.09.2026 um 19:05 Uhr)
•
Sichere ProgrammierungThe container was running software nobody built(22.09.2026 um 19:08 Uhr)
•
Sichere ProgrammierungYour Terminal Tasks, Everywhere: Introducing Tasku Cloud(22.09.2026 um 19:08 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2026-49869 | kestra-io kestra up to 1.0.44/1.3.20 Public Configuration Endpoint request.getPath os command injection (GHSA-5vc5-wxxq-3fjx / EUVD-2026-39922)

A vulnerability was found in kestra-io kestra up to 1.0.44/1.3.20. It has been rated as critical. Impacted is the function request.getPath of the component Public Configuration Endpoint. The manipulation leads to os command…

Sicherheitslücken (CVE) vuldb.com 1 Min. Lesezeit
0
↗ Quelle (vuldb.com)
Reagiere als Erste:r — dein Feedback zählt!
A vulnerability was found in kestra-io kestra up to 1.0.44/1.3.20. It has been rated as critical. Impacted is the function request.getPath of the component Public Configuration Endpoint. The manipulation leads to os command injection.

This vulnerability is listed as CVE-2026-49869. The attack may be initiated remotely. There is no available exploit.

Upgrading the affected component is advised.
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Mehr aus dieser Kategorie
AI-Assisted Vulnerability Discovery Should Become Part of Secure Software Development
22.09.2026
USN-8730-5: Linux kernel vulnerability
22.09.2026
Missing Authorization Checks in WordPress Admin AJAX Endpoints
22.09.2026
Stored Cross-Site Scripting in WordPress wpautop() Blockquote Handling
22.09.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Ähnliche Beiträge
🔍 Verwandte News

Auch interessante Nachrichten CVE-2026-49869 | kestra-io kestra up to 1.0.44/1.3.20 Public Configuration Endpoint request.getPath os command injection (GHSA-5vc5-wxxq-3fjx / EUVD-2026-39922)

Thematisch verwandte Begriffe: CVE202649869, kestraio, kestra, 10441320 · 6 Treffer

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Zum Aktualisieren ziehen
ZERO-DAY CVE-2026-75517 | Novu provides an API for sending notifications through multiple channels…
Advisory →
TTS Reader • tsecurity.de Voice
tsecurity.de Icon
tsecurity.de App
Offline-Lesen, Eilmeldungen & 0ms Ladezeit

Installiere tsecurity.de direkt auf deinen Home-Bildschirm für das ultimative Vollbild-Magazinerlebnis ohne Browser-Leisten.

Nächster Beitrag
Themen-Radar & Intelligence Matrix
Echtzeit-Taxonomie nach Angriffsvektoren & Plattformen
Feed-Center

tsecurity.de Live Threat Radar

🔴 LIVE RADAR
MONITORING
AKTIV
CVE-DATENBANK
LIVE
🔍
Community Radar & Live Chat
Sentinel Bot online • Live-Stream
Dein Cluster: Security Explorer
Match:
lädt…
Verbindung zum Community-Stream wird aufgebaut...
Bearbeitungsmodus — Senden überschreibt deine Nachricht
Community-Puls — was gerade passiert
lädt…
Aktivitäten deiner Analysten
lädt…
Neues Thema oder Eilmeldung einreichen

Reiche interessante Links, Zero-Days oder Debatten ein. Die Community entscheidet per Upvote über die Veröffentlichung.

Heiß diskutierte Einreichungen
🔖 Gespeicherte Artikel
📂 Keine gespeicherten Artikel vorhanden.
Alle Lesezeichen verwalten ➔
Zurück Ziehen Vor
Links: vorheriger Artikel • Rechts: nächster Artikel • unten: schließen
News NIS-2 Frühwarnung Tier-1 Intel ⏱️ 3 Min vor 10 Min
Artikeldaten werden geladen...

Zurück: vorheriger • Vor: nächster
↗ Original-Quelle
Social Reaktionen Deine Reaktion zählt
Einstufung & Relevanz-Poll 0 Stimmen
In sozialen Netzwerken teilen 1-Klick
Vollständiger Beitrag ↗ ↗ Original
–
0