Veille sécuritéCloud & DevOps
P3Élevée
Une configuration Kubernetes fournie par l’appelant au fournisseur de calcul k8s peut conduire à l’exécution de commandes sur l’hôte du Worker Service. Temporal recommande de passer à la version corrigée ou, en attendant, de retirer k8s de la liste des fournisseurs activés.
Kubernetes
IdentifiantCVE-2026-120091
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifTemporal Server 1.31.5, 1.32.2
Source : Fiche NVD — CVE-2026-120091
Analyse technique
Le chemin vulnérable est accessible via ValidateWorkerDeploymentVersionComputeConfig, qui peut être invoqué avec un rôle de lecture d’espace de noms. Les versions 1.31.0 à 1.31.2 sont exposées lorsque la liste d’autorisation est absente; les versions ultérieures indiquées sont exposées si k8s y est activé.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-02 à 22:17:20 UTC, soit le 2026-11-03 à 00:17:20 +02:00, dans la période demandée. L’avis Temporal consulté date aussi du 2026-11-03; l’élément est retenu pour cette publication/annonce, et non pour la modification NVD signalée le 2026-11-03.
ImpactUn utilisateur authentifié disposant d’un accès de lecture peut, dans les configurations concernées, provoquer l’exécution de commandes sur l’hôte du Worker Service, avec les privilèges du processus Temporal.
Versions affectéesTemporal Server 1.31.0 à 1.31.4 et 1.32.0 à 1.32.1. La version 1.30 et Temporal Cloud ne sont pas affectés.
Version corrigéeTemporal Server 1.31.5, 1.32.2
ContournementRetirer k8s de workercontroller.compute_providers.enabled. Pour les versions 1.31.0 à 1.31.2, définir explicitement la liste des fournisseurs, car une valeur non définie les autorise tous.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.7
EPSS0,48% · percentile 41,2%
Publication2026-11-03T00:17:20.567+02:00
Détection / vérification
Vérifier la version de Temporal Server, l’état du Worker Service et la configuration effective de workercontroller.compute_providers.enabled, y compris ses surcharges par espace de noms.
Action recommandée
Mettre à niveau vers Temporal Server 1.31.5 ou 1.32.2; à défaut, désactiver le fournisseur k8s comme indiqué dans l’avis.
Sources
Priorisation DFS : P3 · 1 source(s).