Към съдържанието
Търсене

CVE-2026-28229: argoproj argo-workflows, заобикаляне на вход и права

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Argo Workflows is an open source container-native workflow engine for orchestrating parallel jobs on Kubernetes. Prior to 4.0.2 and 3.7.11, Workflow templates endpoints allow any client to retrieve WorkflowTemplates (and ClusterWorkflowTemplates). Any request with a Authorization: Bearer nothing token can leak sensitive template content, including embedded Secret manifests. This vulnerability is fixed in 4.0.2 and 3.7.11.

Засегнати продукти

  • argoproj argo-workflows: >= 4.0.0, < 4.0.2; < 3.7.11
  • Red Hat Red Hat OpenShift AI 2.25: от 1776740558 нататък
  • Red Hat Red Hat OpenShift AI (RHOAI)

Вид слабост

История

  • 11 март 2026 Публикувано

Други уязвимости в argoproj argo-workflows

Първоизточници

CVE-2026-28229: argoproj argo-workflows, заобикаляне на вход и права | freedomonline.bg