PT-2026-33180 · Unknown · Argocd Image Updater

Publicado 2026-04-15 · Atualizado 2026-04-16 · CVE-2026-6388

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:H/A:L

Name of the Vulnerable Software and Affected Versions ArgoCD Image Updater (versões afetadas não especificadas)

Description Um problema em ambientes multi-tenant permite que um invasor com permissões para criar ou modificar um recurso ImageUpdater ignore os limites de namespace. Devido a uma validação insuficiente, um invasor pode disparar atualizações de imagem não autorizadas em aplicações gerenciadas por outros locatários, levando à escalada de privilégios entre namespaces e impactando a integridade da aplicação.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Imponha o isolamento rigoroso do AppProject. Restrinja o acesso aos recursos ImageUpdater.

LPE

Enumeração de Fraquezas

CWE-1220

Identificadores relacionados

CVE-2026-6388

Produtos afetados

Argocd Image Updater

Referências · 5

• https://bugzilla.redhat.com/show_bug.cgi?id=2458766 · Nota
• https://twitter.com/UpwindMDR/status/2044697090127773860 · Publicação no Twitter
• https://access.redhat.com/security/cve/CVE-2026-6388 · Nota
• https://twitter.com/CVEnew/status/2044701609792532676 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-6388 · Nota de Segurança