akuity kargo
6 vulnérabilités publiées citent ce produit.
Tel que les CNA l’écrivent dans leurs fiches CVE (éditeur et produit) ; les versions sont les leurs.
| CVE | Versions vulnérables | Titre | Sévérité | Publiée | EPSS | Exploitation |
|---|---|---|---|---|---|---|
| CVE-2026-61850 | >= 0.6.0, < 1.8.14 ; >= 1.9.0-rc.1, < 1.9.9 ; >= 1.10.0-rc.1, < 1.10.8 | Kargo: Privilege escalation via Project RBAC management in the Kargo API | CRITICAL 9.3 | 0.4 % | ||
| CVE-2026-42350 | < 1.7.10 ; >= 1.8.0-rc.1, < 1.8.13 ; >= 1.9.0-rc.1, < 1.9.8 ; … | Kargo: Open Redirect in UI OIDC Login Flow via redirectTo Query Parameter | MEDIUM 5.1 | 0.3 % | ||
| CVE-2026-32828 | >= 1.4.0, < 1.6.4 ; >= 1.7.0-rc.1, < 1.7.9 ; >= 1.8.0-rc.1, < 1.8.12 ; … | Kargo: SSRF in Promotion http/http-download Steps Enables Internal Network Access and Data Exfiltration | MEDIUM 5.1 | 0.3 % | ||
| CVE-2026-27112 | >= 1.9.0-rc.1, < 1.9.3 ; >= 1.8.0-rc.1, < 1.8.11 ; >= 1.7.0, < 1.7.8 | Kargo has an Authorization Bypass Vulnerability in Batch Resource Creation API Endpoints | CRITICAL 9.4 | 0.5 % | ||
| CVE-2026-27111 | >= 1.9.0, < 1.9.3 | Kargo has Missing Authorization Vulnerabilities in Approval & Promotion REST API Endpoints | MEDIUM 5.3 | 0.2 % | ||
| CVE-2026-24748 | < 1.6.3 ; >= 1.7.0, < 1.7.7 ; <= 1.8.0, < 1.8.7 | Kargo's `GetConfig()` and `RefreshResource()` API endpoints allow unauthenticated access | MEDIUM 6.9 | 0.4 % |