CVE-2026-16652

Temporal Server, bir Schedule-ın növbəti hərəkət vaxtını axtararkən yerinə yetirilən işi məhdudlaşdırmayıb. Namespace yazma icazəsi olan autentifikasiya olunmuş çağırıcı, hər bir namizəd vaxtı rədd edən istisna təqvimi ilə birlikdə incə detallı kadensiya tətbiq edən Schedule yarada və ya yeniləyə bilər ki, bu da serverin hər axtarış üçün ayrılmış iş büdcəsi olmadan istisna edilmiş namizədləri qiymətləndirməsinə səbəb olur. Bu, Frontend və Schedule worker komponentlərində hədsiz CPU istehlakına yol aça bilər. Saxlanılan spesifikasiya həmçinin onun əsaslandığı Schedule Workflow-un dəfələrlə uğursuz olmasına və yenidən cəhdlərə səbəb ola bilər ki, bu da Schedule silinənə və ya ona aid Workflow dayandırılana qədər əlavə sorğular olmadan CPU istehlakının davam etməsinə şərait yaradır. Təkrarlanan və ya paralel istismar xidmətdən imtinaya səbəb ola bilər. Problem yalnız əlçatanlığa təsir edir; Workflow məlumatlarını ifşa etmir və ya dəyişdirmir.