CVE-2026-88978 in Hatchet
Resumen
por VulDB • 2026-09-21
Hatchet es una plataforma para la orquestación de tareas en segundo plano, agentes de IA y flujos de trabajo duraderos a escala. Antes de la versión 0.106.1, el camino de sondeo gRPC WorkerStatus en pkg/repository/durable_events.go pasa identificadores de tarea durable, nodo y rama proporcionados por el llamador a ListSatisfiedEntries sin un filtro de inquilino (tenant), lo que permite a un trabajador de inquilino autenticado que conoce el UUID de una tarea durable de otro inquilino recuperar registros del registro de eventos duraderos coincidentes. El requisito de UUIDv4 hace poco probable la explotación, y los despliegues de único inquilino no se ven afectados en la práctica. Este problema está corregido en la versión 0.106.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.