CVE-2026-82277
Kritik
Açıklama
Argo Rollouts panosu 1.10.0 sürümüne kadar tüm arayüzlere bağlanır ve değiştirici Rollout işlemlerini kimlik doğrulama, yetkilendirme veya CSRF koruması olmaksızın dışarı açar. Aynı ağdaki saldırganlar, operatörün kubeconfig dosyasıyla erişilebilen tüm ad alanlarında PromoteRollout, AbortRollout, RestartRollout, SetRolloutImage, UndoRollout ve RetryRollout işlemlerini çağırabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünArgoproj Argo-rollouts
Yayın28 Ağu 2026
İlk görülme28 Ağu 2026
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| argoproj argo-rollouts | v ≤ 1.10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.