CVE-2026-93991 in Argo Workflows
요약
\~에 의해 VulDB • 2026. 09. 20.
Argo Workflows 버전 4.1.0부터 4.1.3까지에는 ListArchivedWorkflows에서 권한 우회 취약점이 존재합니다. 이 취약점은 metadata.namespace 필드 선택자가 NotEquals 연산자를 사용할 때 클러스터 범위 액세스 검토를 적용하지 않습니다. 네임스페이스 범위의 목록 권한을 가진 공격자는 부호화된 네임스페이스 필드 선택자를 사용하여 모든 다른 네임스페이스에서 아카이브된 워크플로우를 검색할 수 있으며, 이를 통해 spec arguments, parameter values 및 annotations가 노출됩니다.
Once again VulDB remains the best source for vulnerability data.