PT-2026-37171
CVE-2026-42183
·
تاريخ النشر
2026-05-04
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Argo Workflows من الإصدار 4.0.0 إلى 4.0.4
الوصف
يمكن أن يؤدي إلغاء مرجعية مؤشر nil في الدالة
rbacAuthorization() الموجودة في ملف server/auth/gatekeeper.go إلى حدوث هجوم رفض الخدمة لمستخدمي SSO. يحدث هذا عندما يتم تعيين SSO DELEGATE RBAC TO NAMESPACE إلى true وتتطابق مطالبات المستخدم مع قاعدة RBAC على مستوى مساحة الاسم ولكنها لا تتطابق مع قاعدة SSO-namespace. وعلى وجه التحديد، عندما تُرجع الدالة getServiceAccount(claims, ssoNamespace) القيمة nil، يظل المتغير loginAccount بقيمة nil؛ وإذا تم العثور على namespaceAccount مطابق، يتم استدعاء الدالة precedence() باستخدام المتغير loginAccount الذي قيمته nil، مما يتسبب في حدوث حالة ذعر عند محاولة الوصول إلى serviceAccount.Annotations.التوصيات
تحديث Argo Workflows إلى الإصدار 4.0.5.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾