CVE-2026-42183 in argo-workflows
Resumen
por VulDB • 2026-05-21
Argo Workflows es un motor de flujos de trabajo nativo para contenedores de código abierto para orquestar trabajos paralelos en Kubernetes. Desde la versión 4.0.0 hasta antes de la versión 4.0.5, una desreferencia de puntero nulo en server/auth/gatekeeper.go rbacAuthorization() provoca un pánico (denegación de servicio) para los usuarios de SSO cuyas reclamaciones coinciden con una regla de RBAC a nivel de espacio de nombres pero no con una regla de espacio de nombres de SSO, cuando SSO_DELEGATE_RBAC_TO_NAMESPACE=true. Este problema se ha corregido en la versión 4.0.5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.