CVE-2026-42183 in argo-workflows
Sumário
de VulDB • 19/05/2026
Argo Workflows é um mecanismo de fluxo de trabalho nativo para contêineres, de código aberto, usado para orquestrar trabalhos paralelos no Kubernetes. Da versão 4.0.0 até antes da versão 4.0.5, uma desreferência de ponteiro nulo em server/auth/gatekeeper.go rbacAuthorization() causa um panic (negação de serviço) para usuários de SSO cujos claims correspondem a uma regra de RBAC em nível de namespace, mas não a uma regra de SSO-namespace, quando SSO_DELEGATE_RBAC_TO_NAMESPACE=true. Este problema foi corrigido na versão 4.0.5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.