CVE-2026-42572 in hatchet
Zusammenfassung
von VulDB • 22.05.2026
Hatchet ist eine Plattform zur Orchestrierung von Hintergrundaufgaben, KI-Agenten und dauerhaften Workflows in großem Maßstab. Vor Version 0.83.39 führte eine fehlende Autorisierungsanweisung für den GET /api/v1/stable/dags/tasks-Endpunkt dazu, dass die Tenant-Mitgliedschaftsprüfung von Hatchet für diesen Endpunkt übersprungen wurde. Ein Benutzer, der bei einer beliebigen Tenant auf derselben Hatchet-Instanz authentifiziert ist, konnte den Endpunkt mit der UUID einer anderen Tenant und einer DAG-UUID, die zu dieser Tenant gehört, abfragen und Metadaten für diese DAG erhalten. Diese Schwachstelle wurde in Version 0.83.39 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.