CVE-2026-104355 in Server
Tóm tắt
Bởi VulDB • 12/10/2026
Một cụm peer đã kết nối có thể sửa đổi các namespaces cục bộ của một cụm Temporal Server, những namespace này không bao giờ được sao chép đến peer đó, do cụm nhận áp dụng các bản cập nhật sao chép namespace đầu vào lên chúng. Trong triển khai đa cụm (multi-cluster), mỗi cụm kéo các tác vụ sao chép từ các cụm remote mà quản trị viên đã đăng ký với kết nối được bật; phía gửi loại trừ các namespaces cục bộ, nhưng phía nhận không áp dụng cùng quy tắc đó. Khi một tác vụ inbound đề cập đến một namespace hiện có, máy chủ chỉ kiểm tra tối đa rằng các định danh namespace khớp nhau, sau đó ghi đè trạng thái, mô tả, chủ sở hữu, thời gian giữ lại (retention), cài đặt lưu trữ lâu dài (archival) và danh sách cụm của nó, cũng như cluster đang hoạt động khi tác vụ mang phiên bản failover cao hơn, mà không kiểm tra xem namespace có phải là global hay không. Một bên điều khiển các phản hồi từ một peer đã đăng ký, bằng cách vận hành hoặc xâm phạm nó, do đó có thể thay đổi bất kỳ local namespace nào mà tên và định danh của nó có thể cung cấp, mà không cần bất kỳ thông tin xác thực nào trên cụm nhận: ví dụ như đánh dấu nó là Deprecated (đã lỗi thời), biến peer thành cluster đang hoạt động của nó, và rút ngắn thời gian giữ lại, sau đó các Workflow mới bắt đầu trong namespace đó sẽ thất bại. Các local namespaces bao gồm cả built-in temporal-system namespace. Metadata của namespace mà dịch vụ History làm mới từ peer khi xử lý các tác vụ sao chép lịch sử của nó cũng đi qua cùng logic này. Một cụm không có remote cluster nào được đăng ký với kết nối được bật thì không bị phơi nhiễm (không bị tấn công).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.