原文

Argo Workflowsは、Kubernetes上で並列ジョブをオーケストレーションするためのオープンソースのコンテナネイティブワークフローエンジンです。バージョン3.7.15および4.0.6以前では、CVE-2026-31892のallow-list（許可リスト）修正が不完全でした。これはworkflow/util/merge.goのValidateUserOverridesおよびSanitizeUserWorkflowSpecがWorkflowSpecのトップレベルフィールドのみをリフレクションを使って検査し、WorkflowSpec.ArtifactGCが丸ごと許可リストに含まれていたためです。このフィールドの背後にある構造体WorkflowLevelArtifactGCにはPodSpecPatchサブフィールドがあり、その内容はartifact-GCポッド上のutil.ApplyPodSpecPatchに修正されずに渡されます。これは元の修正でWorkflowSpec.PodSpecPatchに対して対策が取られたのと同じ問題です。そのため、templateReferencingをStrictまたはSecureに設定し（出力アーティファクトを宣言する参照されるWorkflowTemplateに対して）、spec.artifactGC.strategyがOnWorkflowCompletionに設定されているワークフローをユーザーが送信すると、artifact-GCポッドに任意の戦略的マージパッチを注入できてしまいます。これにはhostPathボリューム、privileged:true、任意のイメージとコマンド、hostNetwork:trueが含まれており、Strict/Secure参照モードの目的が失われます。この問題はバージョン3.7.15および4.0.6で修正されています。