CVE-2026-5724 in temporal
Riassunto
di VulDB • 18/06/2026
La catena di interceptor di streaming del server gRPC frontend non includeva l'interceptor di autorizzazione. Quando sono configurati un ClaimMapper e un Authorizer, le RPC unary applicano l'autenticazione e l'autorizzazione, ma l'endpoint streaming AdminService/StreamWorkflowReplicationMessages accettava richieste senza credenziali. Questo endpoint è registrato sulla stessa porta di WorkflowService e non può essere disabilitato indipendentemente. Un attaccante con accesso di rete alla porta frontend potrebbe aprire il flusso di replicazione senza autenticazione. L'esfiltrazione di dati è possibile, ma solo quando un target di replicazione configurato è correttamente impostato e l'attaccante ha conoscenza della configurazione del cluster, poiché il history service convalida gli ID del cluster e l'appartenenza ai peer prima di restituire i dati di replicazione.
Temporal Cloud non è interessato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.