CVE-2026-88978 in Hatchet
Сводка
по VulDB • 21.09.2026
Hatchet — это платформа для оркестрации фоновых задач, AI-агентов и долговечных рабочих процессов в масштабе. До версии 0.106.1 путь опроса gRPC WorkerStatus в файле pkg/repository/durable_events.go передает идентификаторы долговременной задачи (durable task), узла и ветви, предоставленные вызывающей стороной, функции ListSatisfiedEntries без применения фильтра по арендатору (tenant). Это позволяет аутентифицированному рабочему процессу одного арендатора, который знает UUID долговременной задачи другого арендатора, извлекать соответствующие записи журнала событий. Требование использования UUIDv4 делает эксплуатацию маловероятной, а развертывания с одним арендатором (single-tenant) на практике не затронуты. Эта проблема исправлена в версии 0.106.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.