Argo Workflowsは、Kubernetes上で並列ジョブをオーケストレーションするためのオープンソースのコンテナネイティブワークフローエンジンです。バージョン3.6.13以下およびバージョン3.7.0から3.7.4には、アーカイブ内のシンボリックリンクを処理する安全でないuntarコードが含まれていました。具体的には、リンク先の計算とその後のチェックに欠陥がありました。攻撃者は、/var/run/argo/argoexecファイルを任意のスクリプトで上書きでき、それがポッド起動時に実行される可能性があります。この問題は、バージョン3.6.14および3.7.5で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。