要点
- CVE-2021-37914 は github.com/argoproj/argo-workflows, github.com/argoproj/argo-workflows/v2, github.com/argoproj/argo-workflows/v3 に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
- 今後30日間に悪用される確率（EPSS）：0.96%（全脆弱性の 61.7% より高い）。
- 対処：3.1.6 以降に更新してください。
概要
Impact
- Allow end-users to set input parameters, but otherwise expect workflows to be secure.
Patches
Not yet.
Workarounds
- Set
EXPRESSION_TEMPLATES=false for the workflow controller
References
For more information
If you have any questions or comments about this advisory:
NVD の説明
In Argo Workflows through 3.1.3, if EXPRESSION_TEMPLATES is enabled and untrusted users are allowed to specify input parameters when running workflows, an attacker may be able to disrupt a workflow because expression template output is evaluated.
github.com/argoproj/argo-workflows のその他の脆弱性
すべて見る →これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン