CVE-2026-49869 EQSTLab/CVE-2026-49869
影响未认证攻击者可远程执行任意代码
AI 研判
CVE-2026-49869 是 Kestra 中的一个严重漏洞，据公开信息描述为未认证远程代码执行（Unauthenticated RCE）。攻击者无需登录即可利用该漏洞在目标系统上执行任意代码。目前公开细节有限，暂无官方公告或技术分析可供进一步确认。
影响范围
Kestra
受影响的具体版本范围暂无公开信息，需以 Kestra 官方安全公告为准。
漏洞详情
漏洞类型为未认证远程代码执行。根据现有信息，攻击者无需任何身份认证即可触发漏洞并执行任意代码，但具体成因（如注入点、接口路径、利用链）暂无公开信息，无法确认。
利用条件与风险
利用前提为攻击者能够网络访问 Kestra 服务，且目标版本存在该漏洞。由于无需认证且评级为严重，一旦暴露在公网，实战风险极高，可能导致服务器完全失陷。
修复建议
官方修复方案与临时缓解措施暂无公开信息，建议关注 Kestra 官方安全公告并及时升级至修复版本，同时在修复前限制服务网络暴露并加强访问控制。
原始情报
Kestra Unauthenticated RCE