ثغرة حرجة في Kestra ترجح Microsoft ارتباطها بتجاوز المصادقة وتنفيذ سير عمل خبيث.
ترصد Microsoft Threat Intelligence ثلاث حالات اختراق استهدفت LiteLLM وRAGFlow وKestra، وأظهرت كيف يمكن للمهاجمين تحويل بوابات الذكاء الاصطناعي ومنصات الاسترجاع ومحركات سير العمل إلى مراكز لسرقة الأسرار وتنفيذ الأوامر واستغلال موارد الحوسبة. وتخلص الشركة إلى ضرورة تأمين هذه المكونات باعتبارها بنية تحتية حرجة، لا تطبيقات معزولة.