CVE-2026-93991

Nome do Software Vulnerável e Versões Afetadas Argo Workflows versões 4.1.0 a 4.1.3

Description Existe uma falha de bypass de autorização na função ListArchivedWorkflows. O problema ocorre quando o seletor de campo metadata.namespace utiliza o operador NotEquals, resultando na falha da aplicação de revisões de acesso com escopo de cluster. Usuários com permissões de listagem com escopo de namespace podem empregar um seletor de namespace negado para recuperar fluxos de trabalho arquivados de outros namespaces, expondo anotações, valores de parâmetros e argumentos de especificação.

Recommendations Atualize o Argo Workflows para uma versão posterior à 4.1.3.