CVE-2026-84298
Açıklama
Hatchet; arka plan görevlerini, yapay zeka ajanlarını ve dayanıklı iş akışlarını ölçeklenebilir şekilde yönetmek için kullanılan bir platformdur. 0.95.3 sürümünden önce, V1 DurableTask akış yöneticisi, kiracı sahipliği doğrulanmadan önce çalışan tarafından sağlanan task_external_id değerlerini durableInvocations yönlendirme haritasında saklar ve geri çağırma iletimi bu haritayı kiracı kimliği olmaksızın görev UUID'si üzerinden çözer. Başka bir kiracının dayanıklı görev UUID'sini bilen ve aynı dağıtıcı işleminde açık bir akış tutan kimliği doğrulanmış bir kiracı çalışanı, söz konusu görevin dayanıklı geri çağırma sonuç yükünü alabilir. UUIDv4 değerleri sıralanamazdır ve tek kiracılı dağıtımlar pratikte etkilenmez. Bu sorun 0.95.3 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- github.com/hatchet-dev/hatchet0.95.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/hatchet-dev/hatchetGo | v < 0.95.3 | 0.95.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.