CVE-2026-88978 in Hatchet
الملخص
بحسب VulDB • 21/09/2026
Hatchet هو منصة لتنسيق المهام الخلفية، وكلاء الذكاء الاصطناعي، وسير العمل الدائم على نطاق واسع. قبل الإصدار 0.106.1، يمر مسار استعلام gRPC الخاص بـ WorkerStatus في pkg/repository/durable_events.go معرّفات المهمة الدائمة والعقدة والفرع التي يقدمها المستخدم إلى ListSatisfiedEntries دون تطبيق مرشح المستأجر (tenant filter)، مما يسمح لموظف مستأجل مُصادق عليه يعرف UUID للمهمة الدائمة الخاصة بمستأجر آخر باسترداد سجلات أحداث دائمة مطابقة. يتطلب_UUIDv4_ استغلالاً غير مرجح، والعمليات ذات المستأجر الواحد لا تتأثر عمليًا. تم إصلاح هذه المشكلة في الإصدار 0.106.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.