CVE-2026-5724

Frontend gRPC serverinin streaming interceptor zəncirinə avtorizasiya interceptoru daxil deyildi. ClaimMapper və Authorizer konfiqurasiya edildikdə, unary RPC-lər autentifikasiya və avtorizasiyanı tətbiq edir, lakin streaming AdminService/StreamWorkflowReplicationMessages endpointi etimadnaməsiz sorğuları qəbul edirdi. Bu endpoint WorkflowService ilə eyni portda qeydiyyatdan keçib və ayrıca deaktiv edilə bilməz. Frontend portuna şəbəkə çıxışı olan hücumçu replikasiya axınını autentifikasiya olmadan aça bilərdi. Məlumatların ekzfiltrasiyası mümkündür, lakin yalnız konfiqurasiya edilmiş replikasiya hədəfi düzgün konfiqurasiya edildikdə və hücumçunun klaster konfiqurasiyası haqqında məlumatı olduqda, çünki history xidməti replikasiya məlumatlarını qaytarmazdan əvvəl klaster ID-lərini və peer üzvlüyünü yoxlayır. Düzəliş hər buraxılış xətti üzrə tətbiq edilib: o, 1.28.4, 1.29.6, 1.30.4, 1.31.2 və hər xətt üzrə 1.32.0 və sonrakı buraxılışlarda mövcuddur. 1.31.0 və 1.31.1 buraxılışları düzəlişi ehtiva etmir və təsirlənib. Temporal Cloud təsirlənmir.