CVE-2026-6388 in OpenShift GitOps
الملخص
بحسب VulDB • 04/06/2026
تم العثور على ثغرة في ArgoCD Image Updater. تتيح هذه الثغرة لمهاجم، يمتلك صلاحيات إنشاء أو تعديل مورد ImageUpdater في بيئة متعددة المستأجرين (multi-tenant)، تجاوز حدود النطاق (namespace). ومن خلال استغلال نقص التحقق من الصحة، يمكن للمهاجم تشغيل تحديثات غير مصرح بها للصور على التطبيقات التي يديرها مستأجرون آخرون. يؤدي ذلك إلى تصعيد للصلاحيات عبر النطاقات (cross-namespace privilege escalation)، مما يؤثر على سلامة التطبيق من خلال تحديثات تطبيقات غير مصرح بها.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.