CVE-2026-42297
Що таке CVE-2026-42297?
Argo Workflows — це механізм робочого процесу з відкритим вихідним кодом для керування паралельними завданнями в Kubernetes. Починаючи з версії 4.0.0 і закінчуючи версією 4.0.5, постачальник із підтримкою ConfigMap служби синхронізації (server/sync/sync_cm.go) виконує нульові перевірки авторизації для всіх операцій CRUD (створення, читання, оновлення, видалення). Будь-який автентифікований користувач, включно з тими, хто використовує підроблені маркери носія, може створювати, читати, оновлювати та видаляти Kubernetes ConfigMaps, що містить обмеження синхронізації. Цю проблему виправлено у версії 4.0.5.
Популярні запитання
CVE-2026-42297 має оцінку CVSS Н/Д/10, рівень: невідомо. Перегляньте список уражених продуктів і застосуйте патчі виробника.
CVSS (Common Vulnerability Scoring System) оцінює критичність вразливостей від 0.0 до 10.0. CVE-2026-42297 має оцінку Н/Д/10 (невідомо). 9.0–10.0 — Критична, 7.0–8.9 — Висока, 4.0–6.9 — Середня, нижче 4.0 — Низька.
Список пристроїв, підтверджено уражених CVE-2026-42297, наведено у розділі "Уражені пристрої" вище. Перевірте версію прошивки в офіційному бюлетені безпеки виробника та встановіть останній патч.
Встановіть останнє оновлення прошивки або програмного забезпечення від виробника. Перегляньте розділ "Посилання" вище для офіційних рекомендацій та приміток до патча. Якщо патч відсутній — розгляньте вимкнення ураженої функції або ізоляцію пристрою від ненадійних мереж.