CVE-2026-54526

Funkcje ValidateUserOverrides i SanitizeUserWorkflowSpec w pliku workflow/util/merge.go sprawdzają wyłącznie pola najwyższego poziomu struktury WorkflowSpec przez refleksję. Pole WorkflowSpec.ArtifactGC zostało umieszczone na liście dozwolonych (allow-list) całościowo, jednak zagnieżdżona struktura WorkflowLevelArtifactGC zawiera pole PodSpecPatch, którego zawartość jest przekazywana bez modyfikacji do funkcji util.ApplyPodSpecPatch. Użytkownik składający Workflow w trybie templateReferencing: Strict lub Secure, przy odwołaniu do WorkflowTemplate deklarującego artefakt wyjściowy i ustawieniu spec.artifactGC.strategy: OnWorkflowCompletion, może wstrzyknąć dowolny strategic merge patch do poda artifact-GC. Patch może zawierać m.in. wolumeny hostPath, flagę privileged: true, dowolny obraz i polecenie oraz hostNetwork: true.

Atakujący może uzyskać uprzywilejowany dostęp do węzła Kubernetes, zamontować system plików hosta, uruchomić własny kod w kontenerze z podwyższonymi uprawnieniami oraz skompromitować zasoby poza pierwotnym namespace'em, co całkowicie obala gwarancje bezpieczeństwa trybu Strict/Secure.

Należy zaktualizować Argo Workflows do wersji 3.7.15 (gałąź 3.x) lub 4.0.6 (gałąź 4.x). Poprawki dostępne są w oficjalnych wydaniach na GitHub: https://github.com/argoproj/argo-workflows/releases/tag/v3.7.15 oraz https://github.com/argoproj/argo-workflows/releases/tag/v4.0.6. Do czasu aktualizacji należy rozważyć ograniczenie możliwości składania Workflow przez nieuprzywilejowanych użytkowników lub wyłączenie funkcji artifactGC.

Argo Workflows w wersjach wcześniejszych niż 3.7.15 oraz 4.0.6, gdy używany jest tryb templateReferencing: Strict lub Secure z WorkflowTemplate zawierającym artefakt wyjściowy i ustawioną strategią artifactGC OnWorkflowCompletion.

Podatność jest bezpośrednim następstwem niekompletnej naprawy wcześniejszego CVE-2026-31892, dotyczącego tego samego mechanizmu wstrzykiwania patch przez pole WorkflowSpec.PodSpecPatch.