CVE-2026-5724

概要

フロントエンドgRPCサーバーのストリーミングインターセプターチェーンには、認可インターセプターが含まれていませんでした。ClaimMapperとAuthorizerが設定されている場合、単項RPCは認証と認可を強制しますが、ストリーミングのAdminService/StreamWorkflowReplicationMessagesエンドポイントは、資格情報なしでリクエストを受け付けていました。このエンドポイントはWorkflowServiceと同じポートに登録されており、独立して無効化することはできません。フロントエンドポートへのネットワークアクセスを持つ攻撃者は、認証なしでレプリケーションストリームを開くことができました。データの外部流出は可能ですが、設定済みのレプリケーションターゲットが正しく設定され、攻撃者がクラスター構成を把握している場合に限られます。これは、履歴サービスがレプリケーションデータを返す前にクラスターIDとピアメンバーシップを検証するためです。修正はリリースラインごとに適用されました。1.28.4、1.29.6、1.30.4、1.31.2、1.32.0以降の各リリースに含まれています。リリース1.31.0と1.31.1には修正が含まれておらず、影響を受けます。Temporal Cloudは影響を受けません。

• CVE-2026-5724PoC

  CVE-2026-5724の概念実証エクスプロイト。TemporalのフロントエンドgRPCサービスにおける認証バイパスであり、未認証でのワークフロー複製データへのアクセスを可能にします。