github.com/hatchet-dev/hatchet

Go · بسته

7 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
Hatchet: SSRF via Unsigned UnsubscribeURL in SNS UnsubscribeConfirmation HandlerCVE-2026-61681 · GHSA-FJWV-JF2V-J499بازه‌ها نیاز به بررسی دارند.	github.com/hatchet-dev/hatchet	Go	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۸/۱۴
Hatchet - Unauthenticated OAuth state CSRF / login-CSRF via empty-state collision in ValidateOAuthStateCVE-2026-61687 · GHSA-PHG3-3G28-WQ9Vبازه‌ها نیاز به بررسی دارند.	github.com/hatchet-dev/hatchet	Go	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۸/۱۴
Hatchet DurableTask WorkerStatus gRPC resolves caller-supplied durable-task UUIDs via ListSatisfiedEntries with no tenant_id filterCVE-2026-88978 · GHSA-992G-9CR3-VM5Xبازه‌ها نیاز به بررسی دارند.	github.com/hatchet-dev/hatchet	Go	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۷/۱۰
Hatchet: Cross-tenant durable callback payload disclosure in Hatchet V1 DispatcherCVE-2026-84298 · GHSA-9Q4H-F4X5-FFQ8بازه‌ها نیاز به بررسی دارند.	github.com/hatchet-dev/hatchet	Go	کم	اصلاح گزارش شده	۱۴۰۵/۰۷/۱۰
Hatchet: Cross-Tenant Durable Task Event Log Disclosure via Missing Authorization CheckCVE-2026-63342 · GHSA-G26X-M427-F48Fبازه‌ها نیاز به بررسی دارند.	github.com/hatchet-dev/hatchet	Go	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۷/۱۰
Hatchet allows cross-tenant write/DoS to other tenants' workers via Dispatcher gRPC UpsertWorkerLabels and UnsubscribeCVE-2026-54746 · GHSA-8X7X-83CF-C3PGبازه‌ها نیاز به بررسی دارند.	github.com/hatchet-dev/hatchet	Go	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۱
Hatchet affected by cross-tenant information disclosure in `listTasksByDAGIds`CVE-2026-42572 · GHSA-55GC-6FMC-FPX9بازه‌ها نیاز به بررسی دارند.	github.com/hatchet-dev/hatchet	Go	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۴/۰۴