CVE-2026-42295

Nome do Software Vulnerável e Versões Afetadas Argo Workflows versões 4.0.0 a 4.0.4

Descrição O executor de fluxo de trabalho registra credenciais de repositório de artefatos em texto simples durante operações de artefatos. Isso ocorre porque o driver de log passa a estrutura ArtifactDriver completa para o logger estruturado, expondo campos sensíveis como AccessKey, SecretKey, SessionToken e ServerSideCustomerKey para S3, AccessKey, SecretKey e SecurityToken para OSS, e ServiceAccountKey para GCS. Qualquer usuário com permissões de RBAC do Kubernetes para ler logs de pods de fluxo de trabalho pode extrair essas credenciais.

Recomendações Atualizar para a versão 4.0.5.