Pre-Auth Memory Exhaustion in Hatchet v0.110.5 via SNS Callback (CVE-2026-108755)

脆弱性概要 CVE-2026-108755: Hatchet 0.110.5 以前のバージョンにおける、公開SNSコールバックエンドポイントでの未認証メモリ枯渇 報告者: HaIND (Nguyen Dinh Hai), Post and Telecommunication Institute of Technology プロジェクト: hatchet-dev/hatchet（自己ホスティング型タスクオーケストレーションエンジン、公開SNSイベント取り込みAPI） 影響バージョン: release v0.110.5 (タグコミット 56c617e68a399bc9d8a18d2ba74d4950f78a5008) および current main b016213b120w9955403ba58352545828f9560u525 分類: CWE-400 制御されていないリソース消費、CWE-770 無制限またはスロットルされないリソース割り当て ステータス: 開示保留中。CVE識別子は未割り当て。 影響範囲 脆弱性の原因: 1. OpenAPI操作が公開されており、リクエストボディやレート制限のメタデータが存在しない。 2. 生成されたサーバーはパスパラメータのみをバインドし、リクエストボディはバインドしない。 3. 認証と認可が、証明書なしのルートを経由して処理される。 4. ハンドラーが解析、署名検証、および検索を実行する前に、リクエストボディ全体を読み取る。 5. 組み込まれた2つのレートリミッターは、このルートをスキップする。 6. バインド処理はコードベースの其他地方に存在するが、ここでは欠落している。 攻撃フロー: - 未認証のクライアントはリスナーにアクセスでき、認証チェックが行われる前に、攻撃者が指定したサイズの要求ボディをメモリにバッファリングさせるようハンドラーを強制する。 - ローカルテストにより、128 MiB および 256 MiB の要求ボディが検証前に完全にバッファリングされ、ヒープ使用量が要求ボディサイズの約2倍に増加することが確認された。 - Echo の は HTTP 413 エラーの前に同様の要求ボディを拒否するが、ハンドラーが読み取る前にはトリガーされない。 - 信頼境界は、事前認証のネットワークエッジを跨ぐ。アロケーションが既に完了しているため、拒否される要求上でも攻撃者はサーバーメモリを消費する。 - 機密性や完全性への影響は主張されないため、提案された重大度は中程度（Medium）である。 修正方針 詳細な攻撃手順: - 未認証のクライアントは に対して要求を送信でき、要求が無効または署名が正しくなくても、サーバーは要求ボディ全体をメモリにバッファリングする。 - レート制限と認証チェックが存在しないため、攻撃者は多数の大きな要求ボディを送信でき、サーバーのメモリ枯渇を引き起こす。 検証方法: - 大きな要求ボディを送信し、サーバーのメモリ使用状況を観察することで脆弱性を検証する。 影響と制限: - 脆弱性によりサーバーのメモリ枯渇が発生し、サービスの可用性に影響を与える可能性がある。 - 機密性や完全性への影響は主張されない。 修正方法: - OpenAPI操作において、要求ボディサイズの制限とレート制限を有効化する。 - 要求ボディを読み取る前に認証と認可チェックを行う。 - すべてのルートに対して適切なレート制限と認証ミドルウェアが適用されることを確認する。 コードブロック

目標達成すべての支援者に感謝 — 100%達成しました！

Pre-Auth Memory Exhaustion in Hatchet v0.110.5 via SNS Callback (CVE-2026-108755)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Pre-Auth Memory Exhaustion in Hatchet v0.110.5 via SNS Callback (CVE-2026-108755)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！