CVE-2026-63342

Nome do Software Vulnerável e Versões Afetadas Hatchet versões anteriores a 0.91.1

Description Existe um problema na plataforma utilizada para orquestração de tarefas em segundo plano, agentes de IA e fluxos de trabalho duráveis. O endpoint 'GET /api/v1/stable/durable-tasks/{durable-task}', implementado pela função listDurableEventLog(), não exige o locatário (tenant) de destino como um recurso pai. Isso permite que um usuário autenticado que possua o UUID de durable-task de outro locatário acesse e leia o log de eventos dessa tarefa. As informações expostas podem incluir nomes de exibição de tarefas, identificadores de fluxo de trabalho, mensagens de usuário, condições de espera, lógica de ramificação e dados de temporização.

Recommendations Atualizar para a versão 0.91.1.