PT-2024-21562 · Unknown · Temporal Server

Publicado

2024-04-03

·

Atualizado

2024-06-04

·

CVE-2024-2689

CVSS v3.1

4.4

Média

VetorAV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do Temporal Server anteriores à 1.20.5
Versões do Temporal Server anteriores à 1.21.6
Versões do Temporal Server anteriores à 1.22.7
Descrição
A vulnerabilidade permite que um usuário autenticado com permissões para interagir com fluxos de trabalho possa causar um ciclo de falhas ao enviar uma string UTF-8 inválida. Isso pode fazer com que uma tarefa fique presa na fila, causando um aumento no atraso da fila. Eventualmente, todos os processos que lidam com essas filas ficarão presos, e o sistema ficará sem recursos. O ID do fluxo de trabalho da tarefa com falha está visível nos logs e pode ser usado para remover esse fluxo de trabalho como medida de mitigação.
Recomendações
Para versões anteriores à 1.20.5, considere remover o fluxo de trabalho com o ID da tarefa com falha dos logs para mitigar o problema.
Para versões anteriores à 1.21.6, considere remover o fluxo de trabalho com o ID da tarefa com falha dos logs para mitigar o problema.
Para versões anteriores à 1.22.7, considere remover o fluxo de trabalho com o ID da tarefa com falha dos logs para mitigar o problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2024-2689
GHSA-WMXC-V39R-P9WF
GO-2024-2689

Produtos afetados

Temporal Server