CVE-2026-82456: fallo crítico en argoproj-labs argocd-mcp
argocd-mcp 0.8.0 Authentication Bypass via Unauthenticated HTTP
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
43Vexday Risk Score
Corrige pronto. Ella tiene exploit funcional público.
ssvc Attendcvss 10epss 2.4%
argocd-mcp 0.8.0 binds its HTTP transport to every network interface and accepts MCP sessions without requiring caller credentials when ARGOCD_API_TOKEN is configured. Attackers who can reach the listener can invoke the full tool surface using the operator's stored token to create applications, request syncs, and modify Argo CD resources.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Productos afectados
argoproj-labs · argocd-mcpCVEs relacionadas — argoproj-labs argocd-mcp
En el mismo producto, de las más peligrosas a las menos.