面向安全从业者的中英双语安全研究与漏洞情报精选。

← 返回 | CVE Intelligence

CVE-2025-14986 [中危]

收录 1 篇关于 CVE-2025-14986 的安全研究、漏洞分析与攻击态势报告。

CVSS: 5.3
情报跨度: 2026-02-05
分析报告: 1 篇关联分析

关联分析与时间线

1.

Temporal 中的掩蔽命名空间漏洞（CVE-2025-14986）

depthfirst.com | 漏洞 | 中危 | 2026-02-05 00:00 | 原文 ↗ | #cloud | #vulnerability-research | #multi-tenancy | #authorization-bypass

深入剖析 CVE-2025-14986：Temporal 的 ExecuteMultiOperation 端点存在身份绑定缺陷，内部操作携带的命名空间可绕过外层授权检查，导致跨租户策略与 schema 混淆。