CVE-2026-15416
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Argo-cd: argo cd unauthenticated remote code execution in repo-server via generatemanifest grpc endpoint
A flaw was identified in Argo CD, the GitOps engine used by Red Hat OpenShift GitOps, that could allow an unauthenticated attacker with network access to the Argo CD repo-server to achieve remote code execution. Under certain conditions, the attacker may then manipulate cached data to deploy malicious Kubernetes resources to managed clusters, potentially resulting in complete cluster compromise.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
argo-helm
- Fornecedor
- argoproj
- Produto
- argo-helm
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- argo-helm
- Coleção do pacote
- https://github.com/argoproj/argo-helm
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0 | affected | semver | 10.0.0 | Indisponível | Nenhuma listada |
Red Hat OpenShift GitOps 1.19
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift GitOps 1.19
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- openshift-gitops-1/argocd-rhel8
- Coleção do pacote
- https://catalog.redhat.com/software/containers/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 1785149260 | unaffected | rpm | * | Indisponível | Nenhuma listada |
Red Hat OpenShift GitOps 1.19
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift GitOps 1.19
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- openshift-gitops-1/gitops-rhel8-operator
- Coleção do pacote
- https://catalog.redhat.com/software/containers/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 1785171339 | unaffected | rpm | * | Indisponível | Nenhuma listada |
Red Hat Openshift Data Foundation 4
- Fornecedor
- Red Hat
- Produto
- Red Hat Openshift Data Foundation 4
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- odf4/odf-multicluster-rhel9-operator
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat OpenShift GitOps
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift GitOps
- Plataformas
- Desconhecido
- Status padrão
unknown- Pacote
- openshift-gitops-1/argocd-agent-rhel8
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat OpenShift GitOps
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift GitOps
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- openshift-gitops-1/argocd-agent-rhel9
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat OpenShift GitOps
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift GitOps
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- openshift-gitops-1/argocd-image-updater-rhel8
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat OpenShift GitOps
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift GitOps
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- openshift-gitops-1/argocd-image-updater-rhel9
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat OpenShift GitOps
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift GitOps
- Plataformas
- Desconhecido
- Status padrão
unknown- Pacote
- openshift-gitops-1/argocd-rhel9
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat OpenShift GitOps
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift GitOps
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- openshift-gitops-1/gitops-operator-bundle
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat OpenShift GitOps
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift GitOps
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- openshift-gitops-1/gitops-rhel8
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat OpenShift GitOps
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift GitOps
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- openshift-gitops-1/gitops-rhel9
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat OpenShift GitOps
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift GitOps
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- openshift-gitops-1/gitops-rhel9-operator
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.