CVE-2026-84298 in Hatchet
الملخص
بحسب VulDB • 21/09/2026
Hatchet هو منصة لتنسيق المهام الخلفية، وكلاء الذكاء الاصطناعي، وسير العمل الدائم على نطاق واسع. قبل الإصدار 0.95.3، يقوم معالج تدفق DurableTask (الإصدار V1) بتخزين قيم task_external_id التي يوفرها العامل في خريطة توجيه durableInvocations قبل التحقق من ملكية المستأجر، كما أن تسليم الاستدعاءات يحل هذه الخريطة باستخدام UUID الخاص بالمهمة دون هوية المستأجر. يمكن لعامل مستأخر مُصادق عليه يعرف UUID المهمة الدائمة لمستأخر آخر ويحافظ على تدفق مفتوح في نفس عملية الموزع (dispatcher process) من استلام حملة نتيجة استدعاء durable الخاصة بتلك المهمة. لا يمكن تعداد قيم UUIDv4، ولا تتأثر عمليات النشر أحادية المستأجر عملياً. تم إصلاح هذه المشكلة في الإصدار 0.95.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.