CVE-2025-14986

frontend.enableExecuteMultiOperation etkinleştirildiğinde, sunucu gömülü StartWorkflowExecutionRequest için namespace kapsamlı doğrulamayı ve özellik kapılarını (feature gates), dıştaki yetkilendirilmiş ExecuteMultiOperationRequest.Namespace yerine kendi Namespace alanını kullanarak uygulayabilir. Bu durum, bir namespace için yetkilendirilmiş bir çağırıcının, gömülü başlatma isteğinin namespace değerini farklı bir namespace olarak ayarlayarak söz konusu namespace'in sınırlarını/politikalarını atlatmasına olanak tanır. İş akışı hala dıştaki (yetkilendirilmiş) namespace içinde oluşturulur; yalnızca doğrulama/kapılama işlemleri yanlış namespace bağlamında gerçekleştirilir. Bu sorun Temporal'ın 1.24.0 ile 1.29.1 arasındaki sürümlerini etkilemektedir. 1.27.4, 1.28.2 ve 1.29.2 sürümlerinde düzeltilmiştir.