CVE-2026-104355

Bağlı bir eş küme (peer cluster), alan adları (namespaces) hiçbir zaman o eşe kopyalanmadığı halde, bir Temporal Server kümesinin yerel alan adlarını değiştirebilir; çünkü alıcı küme, gelen alan adı replikasyon güncellemelerini bunlara uygular. Çoklu küme dağıtımında her küme, yöneticinin bağlantısı etkinleştirilmiş şekilde kaydettiği uzak kümelerden replikasyon görevlerini çeker; gönderen taraf yerel alan adlarını hariç tutar ancak alıcı taraf aynı kuralı uygulamaz. Gelen bir görev mevcut bir alan adını belirttiğinde, sunucu en fazla alan adı tanımlayıcılarının eşleşip eşleşmediğini kontrol eder ve ardından görevin daha yüksek bir failover sürümü taşıması durumunda, alan adının global olup olmadığını kontrol etmeden durumunu, açıklamasını, sahibini, saklama (retention), arşivleme ayarlarını, küme listesini ve aktif kümesini üzerine yazar. Kayıtlı bir eşin yanıtlarını yöneten veya onu ele geçiren bir taraf, alıcı kümede herhangi bir kimlik bilgisine sahip olmadan, isim ve tanımlayıcısını sağlayabildiği herhangi bir yerel alan adını değiştirebilir: örneğin, alanı Deprecated olarak işaretleyebilir, eşi aktif kümesi yapabilir ve saklama süresini kısaltabilir; bunun sonucunda söz konusu alan adındaki yeni Workflow başlatmaları başarısız olur. Yerel alan adları, yerleşik temporal-system alan adını da içerir. History servisinin geçmiş replikasyon görevlerini işlerken eşten yenilediği alan adı meta verileri de aynı mantıktan geçer. Bağlantısı etkinleştirilmiş şekilde kayıtlı uzak kümesi olmayan bir küme bu riske açık değildir.