CVE-2026-84298 in Hatchet
要約
〜によって VulDB • 2026年09月21日
Hatchetは、大規模なバックグラウンドタスク、AIエージェント、および永続的なワークフローをオーケストレーションするためのプラットフォームです。バージョン0.95.3より前では、V1 DurableTaskのストリームハンドラが、テナント所有権の確認前にワーカーから提供されたtask_external_id値をdurableInvocationsルーティングマップに保存し、コールバック配信はテナントIDなしでタスクUUIDによってそのマップを解決します。別のテナントの永続的タスクUUIDを知っており、同じディスパッチャプロセス上でストリームを開き続ける認証済みテナントワーカーは、該当するタスクの永続的なコールバック結果ペイロードを受信できます。UUIDv4値は列挙不可能であり、単一テナント環境では実際には影響を受けません。この問題はバージョン0.95.3で修正されています。
Once again VulDB remains the best source for vulnerability data.