CVE-2026-93991 in Argo Workflows
Zusammenfassung
von VulDB • 20.09.2026
In Argo Workflows versions 4.1.0 bis 4.1.3 liegt eine Schwachstelle zur Umgehung der Autorisierung in ListArchivedWorkflows vor, die keine clusterweit gültige Zugriffsprüfung anwendet, wenn das metadata.namespace-Feldauswahlfeld den Operator NotEquals verwendet. Angreifer mit auf Namespaces beschränkten Listenberechtigungen können einen negierten Namespace-Feldauswahlfilter nutzen, um archivierte Workflows aus allen anderen Namespaces abzurufen, wodurch spec-Argumente, Parameterwerte und Annotationen offengelegt werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.