CVE-2026-88978

Nome do Software Vulnerável e Versões Afetadas Hatchet versões anteriores a 0.106.1

Description O caminho de polling gRPC WorkerStatus em pkg/repository/durable events.go passa identificadores de tarefa durável, nó e ramificação fornecidos pelo chamador para a função ListSatisfiedEntries() sem aplicar um filtro de locatário (tenant). Isso permite que um worker de locatário autenticado recupere registros de log de eventos duráveis pertencentes a outro locatário, caso o worker conheça o UUID da tarefa durável do locatário alvo. Devido ao requisito de UUIDv4, a probabilidade de exploração é baixa, e implantações de locatário único não são afetadas.

Recommendations Atualize para a versão 0.106.1.