目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-108126— Temporal Proxy 漏洞：载荷解密未绑定请求命名空间

一分钟漏洞结论

影响对象
Temporal Technologies, Inc. temporal-proxy
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

在 temporal-proxy 0.2.0 至 0.8.0 版本中，加密负载（encrypted payloads）未与其加密时所归属的命名空间（namespace）进行绑定。当启用负载加密功能时，代理（proxy）依据负载中存储的标识符来选择解密密钥，而非根据请求所属的命名空间进行选择，且密文本身并不记录该命名空间信息。因此，若一个被代理仅授权访问命名空间 B 的调用者，从命名空间 A 获取了一个加密负载，则该调用者可要求代理对该负载进行解密。在 0.8.0 版本中，该调用者可将此负载提交至编解码器服务器（co

CVSS 6.0 · Medium

影响版本矩阵 1

厂商产品 版本范围状态
Temporal Technologies, Inc. temporal-proxy 0.2.0< 0.9.0 affected
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-108126 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
temporal-proxy payload decryption is not bound to the request namespace
来源: CVE Program / CVE List V5
Vulnerability Description
temporal-proxy 0.2.0 through 0.8.0 does not bind encrypted payloads to the namespace they were encrypted for. When payload encryption is enabled, the proxy chooses the decryption key by an identifier stored in the payload rather than by the namespace of the request, and nothing in the ciphertext records that namespace. A caller whom the proxy authorizes only for namespace B, and who has obtained an encrypted payload from namespace A, can therefore have the proxy decrypt it. In 0.8.0, the caller can submit the payload to the codec server's /decode endpoint. In every affected version, a caller who can also write to namespace B on the Temporal server directly can place the payload there and read it back through the proxy. This holds whether namespaces share the default key or each has its own, because a single proxy holds every key it is configured with. The issue does not give the attacker encrypted payloads they could not already obtain, and does not allow encrypted payloads to be modified.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
通过用户控制密钥绕过授权机制
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
Temporal Technologies, Inc. temporal-proxy 0.2.0 ~ 0.9.0 -

二、漏洞 CVE-2026-108126 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-108126 的情报信息

请登录查看更多情报信息。

CVE-2026-108126 补丁与修复 (4)

CVE-2026-108126 新闻报道 (1)

IV. Related Vulnerabilities

Same vendor: Temporal Technologies, Inc.
Same weakness: CWE-639

V. Comments for CVE-2026-108126

暂无评论

发表评论