PT-2024-21562 · Unknown · Temporal Server
Publicado
2024-04-03
·
Atualizado
2024-06-04
·
CVE-2024-2689
CVSS v3.1
4.4
Média
| Vetor | AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do Temporal Server anteriores à 1.20.5
Versões do Temporal Server anteriores à 1.21.6
Versões do Temporal Server anteriores à 1.22.7
Descrição
A vulnerabilidade permite que um usuário autenticado com permissões para interagir com fluxos de trabalho possa causar um ciclo de falhas ao enviar uma string UTF-8 inválida. Isso pode fazer com que uma tarefa fique presa na fila, causando um aumento no atraso da fila. Eventualmente, todos os processos que lidam com essas filas ficarão presos, e o sistema ficará sem recursos. O ID do fluxo de trabalho da tarefa com falha está visível nos logs e pode ser usado para remover esse fluxo de trabalho como medida de mitigação.
Recomendações
Para versões anteriores à 1.20.5, considere remover o fluxo de trabalho com o ID da tarefa com falha dos logs para mitigar o problema.
Para versões anteriores à 1.21.6, considere remover o fluxo de trabalho com o ID da tarefa com falha dos logs para mitigar o problema.
Para versões anteriores à 1.22.7, considere remover o fluxo de trabalho com o ID da tarefa com falha dos logs para mitigar o problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Temporal Server