8.9
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се от съседна мрежа, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A flaw was identified in Argo CD, the GitOps engine used by Red Hat OpenShift GitOps, that could allow an unauthenticated attacker with network access to the Argo CD repo-server to achieve remote code execution. Under certain conditions, the attacker may then manipulate cached data to deploy malicious Kubernetes resources to managed clusters, potentially resulting in complete cluster compromise.
Засегнати продукти
- argoproj argo-helm: преди 10.0.0
- Red Hat Red Hat OpenShift GitOps 1.19: от 1785149260 нататък
- Red Hat Red Hat OpenShift GitOps 1.19: от 1785171339 нататък
- Red Hat Red Hat Openshift Data Foundation 4
- Red Hat Red Hat OpenShift GitOps
- Red Hat Red Hat OpenShift GitOps
- Red Hat Red Hat OpenShift GitOps
- Red Hat Red Hat OpenShift GitOps
- Red Hat Red Hat OpenShift GitOps
- Red Hat Red Hat OpenShift GitOps
- Red Hat Red Hat OpenShift GitOps
- Red Hat Red Hat OpenShift GitOps
- Red Hat Red Hat OpenShift GitOps
Вид слабост
История
- 14 юли 2026 Публикувано
Други уязвимости в argoproj argo-helm
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-15416
- https://nvd.nist.gov/vuln/detail/CVE-2026-15416
- https://access.redhat.com/errata/RHSA-2026:52857
- https://access.redhat.com/security/cve/CVE-2026-15416
- https://bugzilla.redhat.com/show_bug.cgi?id=2496732
- https://github.com/argoproj/argo-helm/commit/0f245ab
- https://github.com/argoproj/argo-helm/security/advisories/GHSA-47m3-95c7-g2g8
- https://thehackernews.com/2026/07/unpatched-argo-cd-repo-server-flaw.html
- https://www.synacktiv.com/en/publications/caught-in-the-octopus-trap-unauthenticated-rce-in-argo-cd-with-codeql