PT-2026-34719
CVE-2026-40886
·
تاريخ النشر
2026-04-23
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Argo Workflows من 3.6.5 إلى 3.6.19
إصدارات Argo Workflows من 3.7.0-rc1 إلى 3.7.12
إصدارات Argo Workflows من 4.0.0-rc1 إلى 4.0.4
الوصف
يتسبب مؤشر صفيف غير مُتحقق منه في دالة
podGCFromPod() الخاصة بمُبلغ البود في حدوث حالة ذعر على مستوى وحدة التحكم بالكامل عندما يحتوي بود سير العمل على تعليق توضيحي workflows.argoproj.io/pod-gc-strategy غير صحيح. ونظرًا لأن حالة الذعر تحدث داخل غوروتين المُبلغ خارج نطاق استعادة وحدة التحكم، فإنها تؤدي إلى تعطل عملية وحدة التحكم بأكملها. يستمر وجود البود التالف عبر عمليات إعادة التشغيل، مما يؤدي إلى حلقة تعطل توقف جميع عمليات معالجة سير العمل حتى يتم حذف البود يدويًّا. وهذا يسمح لأي مستخدم لديه إذن بإرسال سير العمل بالتسبب في هجوم رفض الخدمة ضد جميع سير العمل في المجموعة.التوصيات
قم بتحديث إصدارات Argo Workflows من 3.6.5 إلى 3.6.19 إلى الإصدار 3.6.20 أو أحدث.
قم بتحديث إصدارات Argo Workflows من 3.7.0-rc1 إلى 3.7.12 إلى الإصدار 3.7.14.
قم بتحديث إصدارات Argo Workflows من 4.0.0-rc1 إلى 4.0.4 إلى الإصدار 4.0.5.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾