CVE-2026-6388 in OpenShift GitOps
Sumário
de VulDB • 04/06/2026
Foi encontrada uma falha no ArgoCD Image Updater. Esta vulnerabilidade permite que um atacante, com permissões para criar ou modificar um recurso ImageUpdater em um ambiente multi-inquilino (multi-tenant), contorne os limites de namespace. Ao explorar a validação insuficiente, o atacante pode desencadear atualizações não autorizadas de imagens em aplicativos gerenciados por outros inquilinos. Isso resulta em escalada de privilégios cross-namespace, afetando a integridade do aplicativo por meio de atualizações não autorizadas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.