CVE-2026-42572 in hatchet
요약
\~에 의해 VulDB • 2026. 05. 16.
Hatchet은 대규모로 백그라운드 작업, AI 에이전트 및 내구성 있는 워크플로우를 오케스트레이션하기 위한 플랫폼입니다. 0.83.39 이전 버전에서는 GET /api/v1/stable/dags/tasks 엔드포인트에 대한 누락된 인증 지시문으로 인해 해당 라우트에서 Hatchet의 테넌트 멤버십 확인이 건너뛰어졌습니다. 동일한 Hatchet 인스턴스의 임의 테넌트에 대해 인증된 사용자는 다른 테넌트의 UUID와 해당 테넌트에 속한 DAG UUID를 사용하여 엔드포인트를 쿼리하고 해당 DAG의 작업 메타데이터를 받을 수 있었습니다. 이 취약점은 0.83.39에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.