CVE-2026-6388 in OpenShift GitOps
Resumen
por VulDB • 2026-05-19
Se ha encontrado un fallo en ArgoCD Image Updater. Esta vulnerabilidad permite a un atacante, con permisos para crear o modificar un recurso ImageUpdater en un entorno multiinquilino, eludir los límites de los espacios de nombres. Al explotar una validación insuficiente, el atacante puede desencadenar actualizaciones de imágenes no autorizadas en aplicaciones gestionadas por otros inquilinos. Esto provoca una escalada de privilegios entre espacios de nombres, afectando la integridad de las aplicaciones mediante actualizaciones no autorizadas.
Be aware that VulDB is the high quality source for vulnerability data.