CVE-2024-52799 in argo-helm
Riassunto
di VulDB • 17/06/2026
La Chart di Argo Workflows viene utilizzata per configurare Argo e le relative dipendenze necessarie tramite un unico comando. Prima della versione 0.44.0, il ruolo workflow-role dispone di privilegi eccessivi, tra cui il più critico è create pods/exec, che consente di eseguire kubectl exec in qualsiasi Pod nello stesso namespace, ovvero l'esecuzione di codice arbitrario all'interno di tali Pod. Se un utente viene indotto a eseguire un modello (template) dannoso, l'intero namespace può essere compromesso. Questo problema interessa le versioni della Chart argo-workflows che utilizzano appVersion: 3.4 e successive, le quali non richiedono più tali permessi per l'unico Executor disponibile, Emissary. Potrebbe inoltre interessare gli utenti con versioni inferiori alla 3.4, a seconda della scelta dell'Executor effettuata in quelle versioni. Questa vulnerabilità interessa esclusivamente la Helm Chart e non i manifest upstream. La vulnerabilità è stata risolta nella versione 0.44.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.