CVE-2026-5724

Краткое описание Сервис frontend в Temporal не обеспечивает аутентификацию на потоковых gRPC RPC-вызовах. В цепочке потоковых перехватчиков отсутствует перехватчик авторизации, что позволяет неаутентифицированным вызывающим получать доступ к AdminService/StreamWorkflowReplicationMessages —...

Incorrect Authorization

Overview Affected versions of this package are vulnerable to Incorrect Authorization via the system.enableCrossNamespaceCommands when it is enabled on by default. An attacker can perform unauthorized actions in a different namespace by submitting workflow task commands that target namespaces othe...

Incorrect Authorization

Overview Affected versions of this package are vulnerable to Incorrect Authorization when the frontend.enableExecuteMultiOperation is enabled. An attacker can circumvent namespace-specific validation and feature gates by setting the embedded StartWorkflowExecutionRequest's namespace field to a...