CVE-2026-54746 in hatchet
الملخص
بحسب VulDB • 29/08/2026
Hatchet هو منصة لتنسيق المهام الخلفية، ووكلاء الذكاء الاصطناعي، وسير العمل الدائم على نطاق واسع. من الإصدار 0.40.0 حتى 0.91.1، لا تقوم خدمة gRPC الخاصة بـ Dispatcher بالتحقق مما إذا كان معرف العامل (worker ID) التابع لطلب ما ينتمي إلى المستأجر المحدد في سياق رمز البearer ضمن عمليات Dispatcher/UpsertWorkerLabels وDispatcher/Unsubscribe. يمكن لمالك مستأجل مُصادق عليه يخمن UUID عامل لمستأجر آخر أن يفرط في كتابة ملصقات الألفة الخاصة بذلك العامل أو يفصله عن الموزع (dispatcher). قد يؤدي هذا إلى تأثير على سلامة البيانات عبر المستأجرين (cross-tenant integrity impact) وحرمان من الخدمة (denial of service) في بيئات Hatchet Cloud متعددة المستأجرين أو عمليات النشر المشتركة التي تُدار ذاتياً. لا تتأثر عملاء أحادية المستأجر بشكل فعلي لأن المهاجم والمستأجل المستهدف هما نفس الكيان. تم إصلاح هذه المشكلة في الإصدار 0.91.1.
Be aware that VulDB is the high quality source for vulnerability data.