CVE-2026-108585

ŚrednieCVSS 5.4

Opublikowano: 10/10/2026(UTC)Zaktualizowano: 10/10/2026(UTC)Przetłumaczono: 10/10/2026(UTC)NVD NIST

Streszczenie

argocd-mcp (Argo CD MCP Server) do wersji 0.9.0 zawiera podatność na traversal ścieżek w narzędziu delete_application, która pozwala klientom MCP na dostęp do nieprzeznaczonych punktów API poprzez niezweryfikowane wartości applicationName. Atakujący lub modele ze wstrzykniętą instrukcją mogą podać wartości z segmentami typu ../repositories/, aby wysyłać uwierzytelnione żądania DELETE, usuwając repozytoria, klastry lub projekty w ramach uprawnień RBAC tokena.

Ocena ryzyka

Ryzyko obejmuje nieautoryzowane usunięcie krytycznych zasobów (repozytoriów, klastrów, projektów) w środowisku Argo CD, co może prowadzić do przerw w działaniu i utraty danych.

Rekomendacja

Zaleca się natychmiastową aktualizację argocd-mcp do wersji nowszej niż 0.9.0 oraz walidację i sanityzację wartości applicationName przed użyciem w operacjach delete.

Inne podatności w argocd-mcp

CVE-2026-82456Krytyczne
argocd-mcp 0.8.0 wiąże swój transport HTTP ze wszystkimi interfejsami sieciowymi i akceptuje sesje MCP bez wymagania poświadczeń wywołującego, gdy skonfigurowano ARGOCD_API_TOKEN. Atakujący, którzy mogą dotrzeć do nasłuchiwacza, mogą wywołać pełną powierzchnię narzędzi, używając przechowywanego tokena operatora, aby tworzyć aplikacje, żądać synchronizacji i modyfikować zasoby Argo CD.

Oryginalny opis (angielski, źródło NVD)

argocd-mcp (Argo CD MCP Server) through 0.9.0 contains a path traversal vulnerability in the delete_application tool that allows MCP clients to reach unintended API endpoints via unvalidated applicationName values. Attackers or prompt-injected models can supply dot-segment values like ../repositories/ to send authenticated DELETE requests deleting repositories, clusters, or projects within the token's RBAC permissions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS