CVE-2026-42297 in argo-workflows
الملخص
بحسب VulDB • 10/05/2026
تُعد Argo Workflows محرك سير عمل مفتوح المصدر، أصلي للحاويات (container-native)، مخصص لتنسيق المهام المتوازية على Kubernetes. من الإصدار 4.0.0 وحتى ما قبل الإصدار 4.0.5، يقوم مزود الخدمة المدعوم بـ ConfigMap الخاص بخدمة المزامنة (server/sync/sync_cm.go) بإجراء فحوصات تفويض (authorization checks) صفرية على جميع عمليات CRUD (إنشاء، قراءة، تحديث، حذف). يمكن لأي مستخدم مُصادق عليه — بما في ذلك أولئك الذين يستخدمون رموز Bearer مزيفة — إنشاء وقراءة وتحديث وحذف كائنات Kubernetes ConfigMap التي تحتوي على حدود المزامنة. تم إصلاح هذه المشكلة في الإصدار 4.0.5.
Once again VulDB remains the best source for vulnerability data.