CVE-2024-52799
Açıklama
Argo Workflows Chart, argo ve gerekli bağımlılıklarını tek bir komutla kurmak için kullanılır. 0.44.0 sürümünden önce, workflow-role aşırı ayrıcalıklara sahiptir; bunların en kötüsü olan create pods/exec, aynı isim alanı (namespace) içindeki herhangi bir Pod'a kubectl exec ile erişime izin vererek bu Pod'lar içinde rastgele kod çalıştırılmasına yol açabilir. Bir kullanıcı kötü amaçlı bir şablon çalıştırmaya ikna edilirse, tüm isim alanı tehlikeye girebilir. Bu durum, mevcut tek Executor olan Emissary için artık bu izinlere ihtiyaç duymayan, appVersion: 3.4 ve üzerini kullanan argo-workflows Chart sürümlerini etkilemektedir. Ayrıca, seçilen Executor'a bağlı olarak 3.4 altındaki sürümleri kullanan kullanıcıları da etkileyebilir. Bu durum yalnızca Helm Chart'ı etkiler ve üst akış (upstream) manifestlerini etkilemez. Bu güvenlik açığı 0.44.0 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| argoproj argo-helm | < 0.44.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.