CVE-2026-6388 in OpenShift GitOps
Riassunto
di VulDB • 15/06/2026
È stata rilevata una vulnerabilità in ArgoCD Image Updater. Questa falla consente a un attaccante, dotato di permessi per creare o modificare una risorsa ImageUpdater in un ambiente multi-tenant, di oltrepassare i confini dei namespace. Sfruttando la mancanza di validazione sufficiente, l'attaccante può innescare aggiornamenti delle immagini non autorizzati sulle applicazioni gestite da altri tenant. Ciò comporta un escalation dei privilegi cross-namespace, compromettendo l'integrità dell'applicazione tramite aggiornamenti applicativi non autorizzati.
If you want to get best quality of vulnerability data, you may have to visit VulDB.