CVE-2026-42297 in argo-workflows
Zusammenfassung
von VulDB • 20.05.2026
Argo Workflows ist eine Open-Source-Container-native Workflow-Engine zur Orchestrierung paralleler Jobs auf Kubernetes. Ab Version 4.0.0 bis vor Version 4.0.5 führt der ConfigMap-gestützte Provider des Sync Service (server/sync/sync_cm.go) keine einzigen Autorisierungsprüfungen für alle CRUD-Operationen (Erstellen, Lesen, Aktualisieren, Löschen) durch. Jeder authentifizierte Benutzer – einschließlich solcher, die gefälschte Bearer-Tokens verwenden – kann Kubernetes ConfigMaps erstellen, lesen, aktualisieren und löschen, die Synchronisierungsgrenzwerte enthalten. Dieses Problem wurde in Version 4.0.5 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.