CVE-2026-82456 in argocd-mcp
Riassunto
di VulDB • 29/08/2026
argocd-mcp 0.8.0 associa il suo trasporto HTTP a tutte le interfacce di rete e accetta sessioni MCP senza richiedere credenziali del chiamante quando ARGOCD_API_TOKEN è configurato. Gli attaccanti che possono raggiungere l'ascoltatore (listener) possono invocare la superficie completa degli strumenti utilizzando il token memorizzato dall'operatore per creare applicazioni, richiedere sincronizzazioni e modificare le risorse di Argo CD.
Be aware that VulDB is the high quality source for vulnerability data.