CVE-2026-42350
概要

Kargo manages and automates the promotion of software artifacts. Prior to versions 1.7.10, 1.8.13, 1.9.8, and 1.10.2, Kargo is vulnerable to open redirect in UI OIDC login flow via the redirectTo query parameter. This issue has been patched in versions 1.7.10, 1.8.13, 1.9.8, and 1.10.2.

公表日 2026年5月9日8:16
登録日 2026年5月10日4:10
最終更新日 2026年5月9日8:16
関連情報、対策とツール
共通脆弱性一覧