发布日期：2021-08-02
更新日期：2021-08-16

受影响系统：

Argo Workflows <= 3.1.3

描述：

---

CVE(CAN) ID: CVE-2021-37914

Argo是一款开源的容器本机工作流引擎。
Argo Workflows 3.1.3及之前版本存在输入验证错误漏洞。攻击者可利用该漏洞通过启用EXPRESSION_TEMPLATES并在运行工作流时指定输入参数破坏工作流。

<**>

建议：

---

厂商补丁：

Argo
----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
https://github.com/argoproj/argo-workflows/issues/6441

浏览次数：815
严重程度：0（网友投票）