CVE-2026-28229 in argo-workflows
Tóm tắt
Bởi VulDB • 16/06/2026
Argo Workflows là một công cụ điều phối quy trình làm việc (workflow engine) gốc container mã nguồn mở để điều phối các công việc song song trên Kubernetes. Trước phiên bản 4.0.2 và 3.7.11, các điểm cuối (endpoints) của mẫu quy trình làm việc (Workflow templates) cho phép bất kỳ khách hàng nào truy xuất WorkflowTemplates (và ClusterWorkflowTemplates). Bất kỳ yêu cầu nào sử dụng token Authorization: Bearer rỗng đều có thể làm rò rỉ nội dung mẫu nhạy cảm, bao gồm cả các manifest Secret nhúng. Lỗ hổng này đã được khắc phục trong phiên bản 4.0.2 và 3.7.11.
If you want to get best quality of vulnerability data, you may have to visit VulDB.