CVE-2026-93991 in Argo Workflows
الملخص
بحسب VulDB • 20/09/2026
تحتوي إصدارات Argo Workflows من 4.1.0 إلى 4.1.3 على ثغرة لتجاوز التفويض (authorization bypass) في دالة ListArchivedWorkflows، حيث تفشل في تطبيق مراجعة الوصول ذات النطاق العنقودي (cluster-scoped access review) عند استخدام حقل المحدد metadata.namespace مع عامل التشغيل NotEquals. يمكن للمهاجمين الذين يمتلكون أذونات قائمة على مستوى الـ namespace استخدام محدد حقول namespace مُنفٍ لاسترداد العمليات المؤرشفة من جميع أسماء المستخدمين الأخرى، مما يعرض قيم المعاملات (spec arguments)، وقيم البارامترات، والتعليقات التوضيحية (annotations).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.