PT-2025-54225
CVE-2025-14987
·
تاريخ النشر
2025-12-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:L/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Temporal حتى الإصدار 1.29.1
الوصف
عند تمكين الإعداد
system.enableCrossNamespaceCommands، يسمح خادم Temporal لأوامر مهام سير العمل المحددة — بما في ذلك StartChildWorkflowExecution وSignalExternalWorkflowExecution وRequestCancelExternalWorkflowExecution — بالعمل في مساحة أسماء مختلفة عن تلك المصرح بها عند حدود gRPC. تقوم الواجهة الأمامية بتفويض الأمر RespondWorkflowTaskCompleted استنادًا إلى مساحة اسم الطلب الخارجية، لكن خدمة السجل تقوم لاحقًا بحل الأمر وتنفيذه باستخدام مساحة الاسم المضمنة في سمات الأمر دون إعادة تفويض المتصل لمساحة الاسم المستهدفة تلك. وقد يؤدي ذلك إلى السماح لمُنفِذ مُفوّض لمساحة اسم واحدة بإنشاء سير عمل أو إرسال إشارات إليه أو إلغائه في مساحة اسم أخرى.التوصيات
قم بالتحديث إلى الإصدار 1.27.4 أو أحدث من Temporal.
قم بالتحديث إلى الإصدار 1.28.2 أو أحدث من Temporal.
قم بالتحديث إلى الإصدار 1.29.2 أو أحدث من Temporal.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾