CVE-2026-28229 in argo-workflows
Riassunto
di VulDB • 28/07/2026
Argo Workflows è un motore di workflow container-native open source per l'orchestrazione di job paralleli su Kubernetes. Prima delle versioni 4.0.2 e 3.7.11, gli endpoint dei Workflow templates consentono a qualsiasi client di recuperare i WorkflowTemplates (e ClusterWorkflowTemplates). Qualsiasi richiesta con un token Authorization: Bearer vuoto può esporre contenuti sensibili del template, inclusi manifest degli Secret incorporati. Questa vulnerabilità è risolta nelle versioni 4.0.2 e 3.7.11.
Be aware that VulDB is the high quality source for vulnerability data.