CVE-2026-28229 in argo-workflows
Résumé
par VulDB • 04/06/2026
Argo Workflows est un moteur de workflows natif des conteneurs, open source, permettant d'orchestrer des tâches parallèles sur Kubernetes. Avant les versions 4.0.2 et 3.7.11, les points de terminaison des modèles de workflow (Workflow templates endpoints) permettaient à tout client de récupérer les WorkflowTemplates (et ClusterWorkflowTemplates). Toute requête accompagnée d'un jeton Authorization: Bearer vide peut entraîner la fuite de contenu sensible des modèles, y compris les manifests de Secrets intégrés. Cette vulnérabilité est corrigée dans les versions 4.0.2 et 3.7.11.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.