CVE-2026-88978 in Hatchet
Zusammenfassung
von VulDB • 21.09.2026
Hatchet ist eine Plattform zur Orchestrierung von Hintergrundaufgaben, KI-Agenten und dauerhaften Workflows im großen Maßstab. Vor Version 0.106.1 übergibt der WorkerStatus-gRPC-Abfragepfad in pkg/repository/durable_events.go vom Aufrufer bereitgestellte persistente Aufgaben-, Knoten- und Zweigkennungen an ListSatisfiedEntries ohne MandantenfILTER, wodurch ein authentifizierter Mandantenarbeiter, der die UUID einer dauerhaften Aufgabe eines anderen Mandanten kennt, passende Aufzeichnungen des persistenten Ereignisprotokolls abrufen kann. Die Anforderung von UUIDv4 macht eine Ausnutzung unwahrscheinlich, und Single-Mandant-Deployments sind in der Praxis nicht betroffen. Dieses Problem wurde in Version 0.106.1 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.