CVE-2026-6388 in OpenShift GitOps
要約
〜によって VulDB • 2026年05月20日
ArgoCD Image Updaterに脆弱性が存在することが発見されました。この脆弱性により、マルチテナント環境においてImageUpdaterリソースの作成または変更権限を持つ攻撃者は、名前空間の境界を回避できます。不十分な検証を悪用することで、攻撃者は他のテナントが管理するアプリケーションに対して認可されていないイメージ更新を引き起こすことができます。これにより、名前空間をまたいだ権限昇格が発生し、認可されていないアプリケーションの更新を通じてアプリケーションの整合性に影響を与えます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.