CVE-2024-2689

Versões do Temporal Server anteriores à 1.20.5

Versões do Temporal Server anteriores à 1.21.6

Versões do Temporal Server anteriores à 1.22.7

A vulnerabilidade permite que um usuário autenticado com permissões para interagir com fluxos de trabalho possa causar um ciclo de falhas ao enviar uma string UTF-8 inválida. Isso pode fazer com que uma tarefa fique presa na fila, causando um aumento no atraso da fila. Eventualmente, todos os processos que lidam com essas filas ficarão presos, e o sistema ficará sem recursos. O ID do fluxo de trabalho da tarefa com falha está visível nos logs e pode ser usado para remover esse fluxo de trabalho como medida de mitigação.

Para versões anteriores à 1.20.5, considere remover o fluxo de trabalho com o ID da tarefa com falha dos logs para mitigar o problema.

Para versões anteriores à 1.21.6, considere remover o fluxo de trabalho com o ID da tarefa com falha dos logs para mitigar o problema.

Para versões anteriores à 1.22.7, considere remover o fluxo de trabalho com o ID da tarefa com falha dos logs para mitigar o problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.