CVE-2026-88978 in Hatchet
要約
〜によって VulDB • 2026年09月21日
Hatchetは、大規模なバックグラウンドタスク、AIエージェント、および耐久性のあるワークフローをオーケストレーションするためのプラットフォームです。バージョン0.106.1より前では、pkg/repository/durable_events.go内のWorkerStatus gRPCポーリングパスが、テナントフィルタなしで呼び出し元から提供された耐久性のあるタスク、ノード、ブランチの識別子をListSatisfiedEntriesに渡すため、別のテナントの耐久性あるタスクUUIDを知っている認証済みテナントワーカーは、一致する耐久性イベントログレコードを取得できます。UUIDv4要件により攻撃の実行は困難であり、単一テナント環境では実際には影響を受けません。この問題はバージョン0.106.1で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.