| Argo Workflows: ArtifactGC.PodSpecPatch bypasses Strict/Secure template reference allow-list (Incomplete fix for CVE-2026-31892)CVE-2026-54526 · GHSA-48P8-G2FX-3WWMبازه‌ها نیاز به بررسی دارند. |
github.com/argoproj/argo-workflows/v2github.com/argoproj/argo-workflows/v3 |
Go |
زیاد
|
اصلاح گزارش شده |
|
| Argo Vulnerable to Unauthenticated Memory Exhaustion (DoS) in Webhook InterceptorCVE-2026-42294 · GHSA-JCC8-G2Q4-9FXQبازه‌ها نیاز به بررسی دارند. |
github.com/argoproj/argo-workflows/v2github.com/argoproj/argo-workflows/v3 |
Go |
زیاد
|
اصلاح گزارش شده |
|
| Argo has Missing Authorization in its Sync ConfigMap ProviderCVE-2026-42297 · GHSA-XCHC-CQWG-G76Qبازه‌ها نیاز به بررسی دارند. |
github.com/argoproj/argo-workflows/v2github.com/argoproj/argo-workflows/v3 |
Go |
زیاد
|
اصلاح گزارش شده |
|
| Argo Affected by SSO RBAC Delegation Nil Pointer Dereference DoS (gatekeeper.go)CVE-2026-42183 · GHSA-P4GQ-3VXJ-F4JQبازه‌ها نیاز به بررسی دارند. |
github.com/argoproj/argo-workflows/v2github.com/argoproj/argo-workflows/v3 |
GoRed Hat |
کم
|
اصلاح گزارش شده |
|
| Argo vulnerable to exposure of artifact repository credentialsCVE-2026-42295 · GHSA-7VF8-2CR6-54MFبازه‌ها نیاز به بررسی دارند. |
github.com/argoproj/argo-workflows/v2github.com/argoproj/argo-workflows/v3 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Argo Workflows: Unchecked annotation parsing in pod informer crashes Argo Workflows ControllerCVE-2026-40886 · GHSA-5JV8-H7QH-RF5Pبازه‌ها نیاز به بررسی دارند. |
github.com/argoproj/argo-workflows/v2github.com/argoproj/argo-workflows/v3 |
Go |
زیاد
|
اصلاح گزارش شده |
|
| Argo has incomplete fix for CVE-2026-31892: hostNetwork, securityContext, serviceAccountName bypass templateReferencing Strict/SecureCVE-2026-42296 · GHSA-3775-99MW-8RP4بازه‌ها نیاز به بررسی دارند. |
github.com/argoproj/argo-workflows/v2github.com/argoproj/argo-workflows/v3 |
Go |
زیاد
|
اصلاح گزارش شده |
|
| Unauthorized access to Argo Workflows TemplateCVE-2026-28229 · GHSA-56PX-HM34-XQJ5بازه‌ها نیاز به بررسی دارند. |
github.com/argoproj/argo-workflows/v2github.com/argoproj/argo-workflows/v3 |
Go |
زیاد
|
اصلاح گزارش شده |
|
| Argo Workflows: WorkflowTemplate Security Bypass via podSpecPatch in Strict/Secure Reference ModeCVE-2026-31892 · GHSA-3WF5-G532-RCRRبازه‌ها نیاز به بررسی دارند. |
github.com/argoproj/argo-workflows/v2github.com/argoproj/argo-workflows/v3 |
Go |
زیاد
|
اصلاح گزارش شده |
|
| Argo Workflows Controller: Denial of Service via malicious daemon WorkflowsCVE-2024-47827 · GHSA-GHJW-32XW-FFWRبازه‌ها نیاز به بررسی دارند. |
github.com/argoproj/argo-workflows/v2github.com/argoproj/argo-workflows/v3 |
Go |
متوسط
|
اصلاح گزارش شده |
|
| Argo Server TLS requests could be forged by attacker with network accessGHSA-6C73-2V8X-QPVM · GO-2022-0388بازه‌ها نیاز به بررسی دارند. |
github.com/argoproj/argo-workflows/v2github.com/argoproj/argo-workflows/v3 |
Go |
متوسط
|
اصلاح گزارش شده |
|
| Workflow re-write vulnerability using input parameterCVE-2021-37914 · GHSA-H563-XH25-X54Qبازه‌ها نیاز به بررسی دارند. |
github.com/argoproj/argo-workflows/v2github.com/argoproj/argo-workflows/v3 |
Go |
متوسط
|
اصلاح گزارش شده |
|
| Potential privilege escalation on Kubernetes >= v1.19 when the Argo Sever is run with `--auth-mode=client`GHSA-PRQF-XR2J-XF65 · GO-2022-0405بازه‌ها نیاز به بررسی دارند. |
github.com/argoproj/argo-workflows/v2github.com/argoproj/argo-workflows/v3 |
Go |
کم
|
اصلاح گزارش شده |
|
| Argo Workflow may expose artifact repository credentialsCVE-2025-62157 · GHSA-C2HV-4PFJ-MM2Rبازه‌ها نیاز به بررسی دارند. |
github.com/argoproj/argo-workflows/v2github.com/argoproj/argo-workflows/v3 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Argo Workflows affected by stored XSS in the artifact directory listingCVE-2026-23960 · GHSA-CV78-6M8Q-PH82بازه‌ها نیاز به بررسی دارند. |
github.com/argoproj/argo-workflows/v2github.com/argoproj/argo-workflows/v3 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| RCE via ZipSlip and symbolic links in argoproj/argo-workflowsCVE-2025-66626 · GHSA-XRQC-7XGX-C9VHبازه‌ها نیاز به بررسی دارند. |
github.com/argoproj/argo-workflows/v2github.com/argoproj/argo-workflows/v3 |
Go |
زیاد
|
اصلاح گزارش شده |
|
| Access to Archived Argo Workflows with Fake Token in `client` modeCVE-2024-53862 · GHSA-H36C-M3RF-34H9بازه‌ها نیاز به بررسی دارند. |
github.com/argoproj/argo-workflows/v2github.com/argoproj/argo-workflows/v3 |
Go |
متوسط
|
اصلاح گزارش شده |
|
| Argo Workflow has a Zipslip VulnerabilityCVE-2025-62156 · GHSA-P84V-GXVW-73PFبازه‌ها نیاز به بررسی دارند. |
github.com/argoproj/argo-workflows/v2github.com/argoproj/argo-workflows/v3 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Attack on Kubernetes via Misconfigured Argo WorkflowsGHSA-RC7P-GMVH-XFX2 |
github.com/argoproj/argo-workflows |
Go |
متوسط
|
اصلاح اعلام نشده |
|
