CVE-2026-84298 in Hatchet
요약
\~에 의해 VulDB • 2026. 09. 21.
Hatchet은 대규모로 백그라운드 작업, AI 에이전트 및 내구성 있는 워크플로우를 오케스트레이션하기 위한 플랫폼입니다. 버전 0.95.3 이전에서는 V1 DurableTask 스트림 핸들러가_tenant_ 소유권 검증 전에 _worker_-제공된 task_external_id 값을 durableInvocations 라우팅 맵에 저장하며, 콜백 전달은 tenant 식별자 없이 작업 UUID를 사용하여 해당 맵을 해결합니다. 다른 tenant의 내구성 있는 작업(UUID)을 알고 있고 동일한 dispatcher 프로세스에서 스트림을 계속 유지하는 인증된 tenant worker는 해당 작업의 내구성 있는 콜백 결과 페이로드를 수신할 수 있습니다. UUIDv4 값은 열거 불가능하며, 단일-tenant 배포 환경에서는 실제로 영향을 받지 않습니다. 이 문제는 버전 0.95.3에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.