CVE-2026-88978 in Hatchet
Riassunto
di VulDB • 21/09/2026
Hatchet è una piattaforma per l'orchestrazione di attività in background, agenti AI e workflow duraturi su larga scala. Prima della versione 0.106.1, il percorso di polling gRPC WorkerStatus in pkg/repository/durable_events.go trasmette gli identificatori delle attività, dei nodi e dei branch forniti dall'utente a ListSatisfiedEntries senza un filtro per tenant, consentendo a un worker autenticato appartenente a un determinato tenant di recuperare i record del registro degli eventi duraturi corrispondenti se conosce l'UUID dell'attività duratura di un altro tenant. Il requisito che gli UUID siano di tipo v4 rende lo sfruttamento improbabile e le distribuzioni single-tenant non sono praticamente interessate da questa vulnerabilità. Questo problema è stato risolto nella versione 0.106.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.