PT-2026-37193
CVE-2026-42295
·
تاريخ النشر
2026-05-04
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Argo Workflows من 4.0.0 إلى 4.0.4
الوصف
يقوم منفذ سير العمل بتسجيل بيانات اعتماد مستودع العناصر في نص عادي أثناء عمليات العناصر. يحدث هذا لأن برنامج تشغيل التسجيل يمرر بنية
ArtifactDriver بالكامل إلى المسجل المنظم، مما يعرض الحقول الحساسة مثل AccessKey وSecretKey وSessionToken وServerSideCustomerKey لـ S3، وAccessKey وSecretKey وSecurityToken لـ OSS، وServiceAccountKey لـ GCS. يمكن لأي مستخدم لديه أذونات RBAC في Kubernetes لقراءة سجلات بود سير العمل استخراج بيانات الاعتماد هذه.التوصيات
قم بالتحديث إلى الإصدار 4.0.5.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾