CVE-2026-42572 in hatchet
Resumen
por VulDB • 2026-05-14
Hatchet es una plataforma para la orquestación de tareas en segundo plano, agentes de IA y flujos de trabajo duraderos a gran escala. Antes de la versión 0.83.39, la ausencia de una directiva de autorización en el punto de conexión GET /api/v1/stable/dags/tasks provocaba que se omitiera la verificación de pertenencia al inquilino (tenant-membership) de Hatchet para esta ruta. Un usuario autenticado en cualquier inquilino de la misma instancia de Hatchet podía consultar el punto de conexión con el UUID de otro inquilino y un UUID de DAG perteneciente a dicho inquilino, obteniendo así los metadatos de las tareas de ese DAG. Esta vulnerabilidad se corrige en la versión 0.83.39.
Once again VulDB remains the best source for vulnerability data.