CVE Listesine Dön

CVE-2026-108755Otomatik saldırıya uygun · CISA

Hatchet through 0.110.5 Unauthenticated Memory Exhaustion via SNS Ingestion Endpoint

CVSS Skor

6.9

EPSS İhtimal

%0.3

Risk Skoru

0.0

Yayın

8 gün önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline

İlgili Siber Güvenlik Haberleri (Newsroom)

Bu zafiyetin basında ve siber güvenlik yayın organlarında yer aldığı makaleler ve analiz bültenleri:

Bu CVE ile doğrulanmış bir haber henüz eşleşmedi.

İlgili Benzer Açıklar

6.4

CVE-2026-54746Hatchet: Cross-tenant write/DoS to other tenants' workers via Dispatcher gRPC UpsertWorkerLabels and Unsubscribe

Üreticihatchet-dev Ürünhatchet+2 etkilenen

Yama durumu bilinmiyorEPSS %01 ay önce

6.3

CVE-2026-63342Hatchet: Cross-Tenant Durable Task Event Log Disclosure via Missing Authorization Check

Üreticihatchet-dev Ürünhatchet+2 etkilenen

Yama durumu bilinmiyorEPSS %028 gün önce

4.1

CVE-2026-61681Hatchet: SSRF via Unsigned UnsubscribeURL in SNS UnsubscribeConfirmation Handler

Üreticihatchet-dev Ürünhatchet+2 etkilenen

Yama durumu bilinmiyorEPSS %028 gün önce

4.3

CVE-2026-88978Hatchet DurableTask WorkerStatus gRPC resolves caller-supplied durable-task UUIDs via ListSatisfiedEntries with no tenant_id filter

Üreticihatchet-dev Ürünhatchet+2 etkilenen

Yama durumu bilinmiyorEPSS %028 gün önce

7.1

CVE-2026-61687hatchet - Unauthenticated OAuth state CSRF / login-CSRF via empty-state collision in ValidateOAuthState

Üreticihatchet-dev Ürünhatchet+2 etkilenen

Yama durumu bilinmiyorEPSS %028 gün önce

3.1

CVE-2026-84298Hatchet: Cross-tenant durable callback payload disclosure in Hatchet V1 Dispatcher

Üreticihatchet-dev Ürünhatchet+2 etkilenen

Yama durumu bilinmiyorEPSS %028 gün önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-108755"