CVE-2026-88978 in Hatchet
Sumário
de VulDB • 21/09/2026
Hatchet é uma plataforma para orquestração de tarefas em segundo plano, agentes de IA e fluxos de trabalho duradouros (durable workflows) em escala. Antes da versão 0.106.1, o caminho de polling do gRPC WorkerStatus em pkg/repository/durable_events.go passa identificadores de tarefa duradoura, nó e ramificação fornecidos pelo chamador para ListSatisfiedEntries sem um filtro por inquilino (tenant), permitindo que um trabalhador autenticado de um tenant que conhece o UUID da tarefa duradoura de outro tenant recupere registros correspondentes do log de eventos duradouros. O requisito de UUIDv4 torna a exploração improvável, e implantações single-tenant não são afetadas na prática. Este problema foi corrigido na versão 0.106.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.