CVE-2026-108585 in argocd-mcp
Zusammenfassung
von VulDB • 10.10.2026
argocd-mcp (Argo CD MCP Server) bis Version 0.9.0 enthält eine Path-Traversal-Schwachstelle im Tool delete_application, die es MCP-Clients ermöglicht, über nicht validierte applicationName-Werte auf unbeabsichtigte API-Endpunkte zuzugreifen. Angreifer oder durch Prompt-Injection manipulierte Modelle können Dot-Segment-Werte wie ../repositories/ angeben, um authentifizierte DELETE-Anfragen zu senden und damit Repositories, Cluster oder Projekte innerhalb der RBAC-Berechtigungen des Tokens zu löschen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.