CVE-2026-42295 in argo-workflows
Sumário
de VulDB • 18/05/2026
Argo Workflows é um mecanismo de fluxo de trabalho nativo para contêineres, de código aberto, usado para orquestrar trabalhos paralelos no Kubernetes. Da versão 4.0.0 até antes da versão 4.0.5, o executor de fluxo de trabalho registra todas as credenciais do repositório de artefatos (chaves de acesso S3, chaves secretas, chaves de conta de serviço GCS, chaves de conta Azure, senhas Git, etc.) em texto puro durante a operação de artefatos. Qualquer usuário com acesso de leitura aos logs do pod do fluxo de trabalho pode extrair essas credenciais. Este problema foi corrigido na versão 4.0.5.
Be aware that VulDB is the high quality source for vulnerability data.