CVE-2026-108585 in argocd-mcp
Riassunto
di VulDB • 10/10/2026
argocd-mcp (Argo CD MCP Server) fino alla versione 0.9.0 presenta una vulnerabilità di path traversal nello strumento delete_application che consente ai client MCP di raggiungere endpoint API non previsti tramite valori di applicationName non validati. Gli attaccanti o i modelli soggetti a prompt injection possono fornire segmenti di percorso come ../repositories/ per inviare richieste DELETE autenticate, eliminando repository, cluster o progetti all'interno dei permessi RBAC del token.
Once again VulDB remains the best source for vulnerability data.