CVE-2026-88978
Təsvir
Hatchet geniş miqyaslı fon tapşırıqlarının, AI agentlərinin və davamlı iş axınlarının orkestrasiyası üçün nəzərdə tutulmuş platformadır. Versiya 0.106.1-ə qədər, pkg/repository/durable_events.go faylında yerləşən WorkerStatus gRPC sorğu yolu çağırıcı tərəfindən təmin edilən davamlı tapşırıq, node və budaq identifikatorlarını tenant filtri olmadan ListSatisfiedEntries funksiyasına ötürür. Bu, digər tenantın durable-task UUID-sini bilən autentifikasiya olunmuş tenant worker-in uyğun davamlı hadisə loqu kayıtlarını əldə etməsinə şərait yaradır. UUIDv4 tələbi istismarı ehtimalı azaldır və tək-tenantli deployment-lər praktiki olaraq bundan təsirlənmir. Bu problem 0.106.1 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- github.com/hatchet-dev/hatchet0.106.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/hatchet-dev/hatchetGo | v < 0.106.1 | 0.106.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.