CVE-2026-84298
Təsvir
Hatchet geniş miqyaslı fon tapşırıqlarının, süni intellekt agentlərinin və davamlı iş axınlarının orkestrasiyası üçün nəzərdə tutulmuş platformadır. Versiya 0.95.3-dək olan versiyalarda, V1 DurableTask axın idarəçisi, kirayəçi mülkiyyəti təsdiqlənmədən öncə işçi tərəfindən təmin edilən task_external_id dəyərlərini durableInvocations marşrutlaşdırma xəritəsində saxlayır və geri çağırma çatdırılması həmin xəritəni kirayəçi kimliyi olmadan tapşırıq UUID-si ilə həll edir. Başqa bir kirayəçinin davamlı tapşırıq UUID-sini bilən və eyni dispatcher prosesində axını açıq saxlayan autentifikasiya olunmuş kirayəçi işçisi həmin tapşırığın davamlı geri çağırma nəticəsi yükünü ala bilər. UUIDv4 dəyərləri sadalanmır və tək kirayəçili yerləşdirmələr praktikada bundan təsirlənmir. Bu problem 0.95.3 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- github.com/hatchet-dev/hatchet0.95.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/hatchet-dev/hatchetGo | v < 0.95.3 | 0.95.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.