مكوّن في Kestra استُخدم ضمن سير عمل خبيث لتشغيل أوامر shell على العامل.
ترصد Microsoft Threat Intelligence ثلاث حالات اختراق استهدفت LiteLLM وRAGFlow وKestra، وأظهرت كيف يمكن للمهاجمين تحويل بوابات الذكاء الاصطناعي ومنصات الاسترجاع ومحركات سير العمل إلى مراكز لسرقة الأسرار وتنفيذ الأوامر واستغلال موارد الحوسبة. وتخلص الشركة إلى ضرورة تأمين هذه المكونات باعتبارها بنية تحتية حرجة، لا تطبيقات معزولة.