CVE-2026-42295 in argo-workflows
Resumen
por VulDB • 2026-05-12
Argo Workflows es un motor de flujos de trabajo nativo para contenedores de código abierto para orquestar trabajos paralelos en Kubernetes. Desde la versión 4.0.0 hasta antes de la versión 4.0.5, el ejecutor de flujos de trabajo registra todas las credenciales del repositorio de artefactos (claves de acceso de S3, claves secretas, claves de cuentas de servicio de GCS, claves de cuentas de Azure, contraseñas de Git, etc.) en texto plano durante la operación de artefactos. Cualquier usuario con acceso de lectura a los registros de los pods del flujo de trabajo puede extraer estas credenciales. Este problema se ha corregido en la versión 4.0.5.
Be aware that VulDB is the high quality source for vulnerability data.