Към съдържанието
Търсене

CVE-2026-31892: argoproj argo-workflows, заобикаляне на вход и права

9.9

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Argo Workflows is an open source container-native workflow engine for orchestrating parallel jobs on Kubernetes. From 2.9.0 to before 4.0.2 and 3.7.11, A user who can submit Workflows can completely bypass all security settings defined in a WorkflowTemplate by including a podSpecPatch field in their Workflow submission. This works even when the controller is configured with templateReferencing: Strict, which is specifically documented as a mechanism to restrict users to admin-approved templates. The podSpecPatch field on a submitted Workflow takes precedence over the referenced WorkflowTemplate during spec merging and is applied directly to the pod spec at creation time with no security validation. This vulnerability is fixed in 4.0.2 and 3.7.11.

Засегнати продукти

  • argoproj argo-workflows: >= 4.0.0, < 4.0.2; >= 2.9.0, < 3.7.11
  • Red Hat Red Hat OpenShift AI 2.25: от 1776740558 нататък
  • Red Hat Red Hat OpenShift AI (RHOAI)

Вид слабост

История

  • 11 март 2026 Публикувано

Други уязвимости в argoproj argo-workflows

Първоизточници

CVE-2026-31892: argoproj argo-workflows, заобикаляне на вход и права | freedomonline.bg