CVE-2026-16652

Nome do Software Vulnerável e Versões Afetadas Temporal Server (versões afetadas não especificadas)

Descrição Um usuário autenticado com permissões de escrita de namespace pode causar a negação de serviço ao criar ou atualizar um Agendamento (Schedule) que utiliza uma cadência detalhada combinada com um calendário de exclusão que rejeita todos os horários candidatos. Isso ocorre porque o servidor não limita o trabalho realizado ao procurar o próximo horário de ação, levando ao consumo excessivo de CPU nos componentes de Frontend e workers de Agendamento. Além disso, uma especificação persistida pode fazer com que o Workflow de Agendamento associado falhe e tente reiniciar repetidamente, mantendo o alto uso de CPU até que o Agendamento seja excluído ou o Workflow seja encerrado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.