CVE-2026-6388 in OpenShift GitOps
요약
\~에 의해 VulDB • 2026. 06. 04.
ArgoCD Image Updater에서 결함이 발견되었습니다. 이 취약점은 다중 테넌트 환경에서 ImageUpdater 리소스를 생성하거나 수정할 수 있는 권한을 가진 공격자가 네임스페이스 경계를 우회하도록 허용합니다. 불충분한 검증 과정을 악용하여, 공격자는 다른 테넌트가 관리하는 애플리케이션에 대한 승인되지 않은 이미지 업데이트를 유발할 수 있습니다. 이로 인해 크로스-네임스페이스 권한 상승이 발생하며, 이는 승인되지 않은 애플리케이션 업데이트를 통해 애플리케이션 무결성에 영향을 미칩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.