Garden provides automation for Kubernetes development and testing. Prior tov ersions 0.13.17 and 0.12.65, Garden has a dependency on the cryo library, which is vulnerable to code injection due to an insecure implementation of deserialization. Garden stores serialized objects using cryo in the Kubernetes `ConfigMap` resources prefixed with `test-result` and `run-result` to cache Garden test and run results. These `ConfigMaps` are stored either in the `garden-system` namespace or the configured user namespace. When a user invokes the command `garden test` or `garden run` objects stored in the `ConfigMap` are retrieved and deserialized. This can be used by an attacker with access to the Kubernetes cluster to store malicious objects in the `ConfigMap`, which can trigger a remote code execution on the users machine when cryo deserializes the object. In order to exploit this vulnerability, an attacker must have access to the Kubernetes cluster used to deploy garden remote environments. Further, a user must actively invoke either a `garden test` or `garden run` which has previously cached results. The issue has been patched in Garden versions `0.13.17` (Bonsai) and `0.12.65` (Acorn). Only Garden versions prior to these are vulnerable. No known workarounds are available.

• https://github.com/garden-io/garden/commit/3117964da40d3114f129a6131b4ada89eaa4eb8c
• https://github.com/garden-io/garden/security/advisories/GHSA-hm75-6vc9-8rpr
• https://github.com/garden-io/garden/commit/3117964da40d3114f129a6131b4ada89eaa4eb8c
• https://github.com/garden-io/garden/security/advisories/GHSA-hm75-6vc9-8rpr

• Garden » Garden » Version: N/A
  cpe:2.3:a:garden:garden:-
• Garden » Garden » Version: 0.1.0
  cpe:2.3:a:garden:garden:0.1.0
• Garden » Garden » Version: 0.1.1-0
  cpe:2.3:a:garden:garden:0.1.1-0
• Garden » Garden » Version: 0.1.2
  cpe:2.3:a:garden:garden:0.1.2
• Garden » Garden » Version: 0.10.0
  cpe:2.3:a:garden:garden:0.10.0
• Garden » Garden » Version: 0.10.0-0
  cpe:2.3:a:garden:garden:0.10.0-0
• Garden » Garden » Version: 0.10.1
  cpe:2.3:a:garden:garden:0.10.1
• Garden » Garden » Version: 0.10.1-0
  cpe:2.3:a:garden:garden:0.10.1-0
• Garden » Garden » Version: 0.10.1-1
  cpe:2.3:a:garden:garden:0.10.1-1
• Garden » Garden » Version: 0.10.1-2
  cpe:2.3:a:garden:garden:0.10.1-2
• Garden » Garden » Version: 0.10.10
  cpe:2.3:a:garden:garden:0.10.10
• Garden » Garden » Version: 0.10.11
  cpe:2.3:a:garden:garden:0.10.11
• Garden » Garden » Version: 0.10.12
  cpe:2.3:a:garden:garden:0.10.12
• Garden » Garden » Version: 0.10.13
  cpe:2.3:a:garden:garden:0.10.13
• Garden » Garden » Version: 0.10.14
  cpe:2.3:a:garden:garden:0.10.14
• Garden » Garden » Version: 0.10.15
  cpe:2.3:a:garden:garden:0.10.15
• Garden » Garden » Version: 0.10.16
  cpe:2.3:a:garden:garden:0.10.16
• Garden » Garden » Version: 0.10.2
  cpe:2.3:a:garden:garden:0.10.2
• Garden » Garden » Version: 0.10.3
  cpe:2.3:a:garden:garden:0.10.3
• Garden » Garden » Version: 0.10.4
  cpe:2.3:a:garden:garden:0.10.4
• Garden » Garden » Version: 0.10.5
  cpe:2.3:a:garden:garden:0.10.5
• Garden » Garden » Version: 0.10.6
  cpe:2.3:a:garden:garden:0.10.6
• Garden » Garden » Version: 0.10.7
  cpe:2.3:a:garden:garden:0.10.7
• Garden » Garden » Version: 0.10.8
  cpe:2.3:a:garden:garden:0.10.8
• Garden » Garden » Version: 0.10.9
  cpe:2.3:a:garden:garden:0.10.9
• Garden » Garden » Version: 0.11.0
  cpe:2.3:a:garden:garden:0.11.0
• Garden » Garden » Version: 0.11.1
  cpe:2.3:a:garden:garden:0.11.1
• Garden » Garden » Version: 0.11.10
  cpe:2.3:a:garden:garden:0.11.10
• Garden » Garden » Version: 0.11.11
  cpe:2.3:a:garden:garden:0.11.11
• Garden » Garden » Version: 0.11.12
  cpe:2.3:a:garden:garden:0.11.12
• Garden » Garden » Version: 0.11.13
  cpe:2.3:a:garden:garden:0.11.13
• Garden » Garden » Version: 0.11.14
  cpe:2.3:a:garden:garden:0.11.14
• Garden » Garden » Version: 0.11.2
  cpe:2.3:a:garden:garden:0.11.2
• Garden » Garden » Version: 0.11.3
  cpe:2.3:a:garden:garden:0.11.3
• Garden » Garden » Version: 0.11.4
  cpe:2.3:a:garden:garden:0.11.4
• Garden » Garden » Version: 0.11.5
  cpe:2.3:a:garden:garden:0.11.5
• Garden » Garden » Version: 0.11.6
  cpe:2.3:a:garden:garden:0.11.6
• Garden » Garden » Version: 0.11.7
  cpe:2.3:a:garden:garden:0.11.7
• Garden » Garden » Version: 0.11.8
  cpe:2.3:a:garden:garden:0.11.8
• Garden » Garden » Version: 0.11.9
  cpe:2.3:a:garden:garden:0.11.9
• Garden » Garden » Version: 0.12.0
  cpe:2.3:a:garden:garden:0.12.0
• Garden » Garden » Version: 0.12.1
  cpe:2.3:a:garden:garden:0.12.1
• Garden » Garden » Version: 0.12.10
  cpe:2.3:a:garden:garden:0.12.10
• Garden » Garden » Version: 0.12.11
  cpe:2.3:a:garden:garden:0.12.11
• Garden » Garden » Version: 0.12.12
  cpe:2.3:a:garden:garden:0.12.12
• Garden » Garden » Version: 0.12.12-0
  cpe:2.3:a:garden:garden:0.12.12-0
• Garden » Garden » Version: 0.12.12-1
  cpe:2.3:a:garden:garden:0.12.12-1
• Garden » Garden » Version: 0.12.13
  cpe:2.3:a:garden:garden:0.12.13
• Garden » Garden » Version: 0.12.13-0
  cpe:2.3:a:garden:garden:0.12.13-0
• Garden » Garden » Version: 0.12.14
  cpe:2.3:a:garden:garden:0.12.14
• Garden » Garden » Version: 0.12.14-0
  cpe:2.3:a:garden:garden:0.12.14-0
• Garden » Garden » Version: 0.12.15
  cpe:2.3:a:garden:garden:0.12.15
• Garden » Garden » Version: 0.12.15-0
  cpe:2.3:a:garden:garden:0.12.15-0
• Garden » Garden » Version: 0.12.16
  cpe:2.3:a:garden:garden:0.12.16
• Garden » Garden » Version: 0.12.16-0
  cpe:2.3:a:garden:garden:0.12.16-0
• Garden » Garden » Version: 0.12.16-1
  cpe:2.3:a:garden:garden:0.12.16-1
• Garden » Garden » Version: 0.12.16-2
  cpe:2.3:a:garden:garden:0.12.16-2
• Garden » Garden » Version: 0.12.17
  cpe:2.3:a:garden:garden:0.12.17
• Garden » Garden » Version: 0.12.17-0
  cpe:2.3:a:garden:garden:0.12.17-0
• Garden » Garden » Version: 0.12.18
  cpe:2.3:a:garden:garden:0.12.18
• Garden » Garden » Version: 0.12.18-0
  cpe:2.3:a:garden:garden:0.12.18-0
• Garden » Garden » Version: 0.12.19
  cpe:2.3:a:garden:garden:0.12.19
• Garden » Garden » Version: 0.12.19-0
  cpe:2.3:a:garden:garden:0.12.19-0
• Garden » Garden » Version: 0.12.19-1
  cpe:2.3:a:garden:garden:0.12.19-1
• Garden » Garden » Version: 0.12.2
  cpe:2.3:a:garden:garden:0.12.2
• Garden » Garden » Version: 0.12.20
  cpe:2.3:a:garden:garden:0.12.20
• Garden » Garden » Version: 0.12.20-0
  cpe:2.3:a:garden:garden:0.12.20-0
• Garden » Garden » Version: 0.12.20-1
  cpe:2.3:a:garden:garden:0.12.20-1
• Garden » Garden » Version: 0.12.21
  cpe:2.3:a:garden:garden:0.12.21
• Garden » Garden » Version: 0.12.21-0
  cpe:2.3:a:garden:garden:0.12.21-0
• Garden » Garden » Version: 0.12.22
  cpe:2.3:a:garden:garden:0.12.22
• Garden » Garden » Version: 0.12.22-0
  cpe:2.3:a:garden:garden:0.12.22-0
• Garden » Garden » Version: 0.12.23
  cpe:2.3:a:garden:garden:0.12.23
• Garden » Garden » Version: 0.12.23-0
  cpe:2.3:a:garden:garden:0.12.23-0
• Garden » Garden » Version: 0.12.24
  cpe:2.3:a:garden:garden:0.12.24
• Garden » Garden » Version: 0.12.24-0
  cpe:2.3:a:garden:garden:0.12.24-0
• Garden » Garden » Version: 0.12.25
  cpe:2.3:a:garden:garden:0.12.25
• Garden » Garden » Version: 0.12.25-0
  cpe:2.3:a:garden:garden:0.12.25-0
• Garden » Garden » Version: 0.12.25-1
  cpe:2.3:a:garden:garden:0.12.25-1
• Garden » Garden » Version: 0.12.26
  cpe:2.3:a:garden:garden:0.12.26
• Garden » Garden » Version: 0.12.26-0
  cpe:2.3:a:garden:garden:0.12.26-0
• Garden » Garden » Version: 0.12.27
  cpe:2.3:a:garden:garden:0.12.27
• Garden » Garden » Version: 0.12.27-0
  cpe:2.3:a:garden:garden:0.12.27-0
• Garden » Garden » Version: 0.12.28
  cpe:2.3:a:garden:garden:0.12.28
• Garden » Garden » Version: 0.12.28-0
  cpe:2.3:a:garden:garden:0.12.28-0
• Garden » Garden » Version: 0.12.28-1
  cpe:2.3:a:garden:garden:0.12.28-1
• Garden » Garden » Version: 0.12.29
  cpe:2.3:a:garden:garden:0.12.29
• Garden » Garden » Version: 0.12.3
  cpe:2.3:a:garden:garden:0.12.3
• Garden » Garden » Version: 0.12.30
  cpe:2.3:a:garden:garden:0.12.30
• Garden » Garden » Version: 0.12.30-0
  cpe:2.3:a:garden:garden:0.12.30-0
• Garden » Garden » Version: 0.12.31
  cpe:2.3:a:garden:garden:0.12.31
• Garden » Garden » Version: 0.12.31-0
  cpe:2.3:a:garden:garden:0.12.31-0
• Garden » Garden » Version: 0.12.31-1
  cpe:2.3:a:garden:garden:0.12.31-1
• Garden » Garden » Version: 0.12.31-2
  cpe:2.3:a:garden:garden:0.12.31-2
• Garden » Garden » Version: 0.12.32
  cpe:2.3:a:garden:garden:0.12.32
• Garden » Garden » Version: 0.12.33
  cpe:2.3:a:garden:garden:0.12.33
• Garden » Garden » Version: 0.12.33-0
  cpe:2.3:a:garden:garden:0.12.33-0
• Garden » Garden » Version: 0.12.34
  cpe:2.3:a:garden:garden:0.12.34
• Garden » Garden » Version: 0.12.34-0
  cpe:2.3:a:garden:garden:0.12.34-0
• Garden » Garden » Version: 0.12.35
  cpe:2.3:a:garden:garden:0.12.35
• Garden » Garden » Version: 0.12.35-0
  cpe:2.3:a:garden:garden:0.12.35-0
• Garden » Garden » Version: 0.12.36
  cpe:2.3:a:garden:garden:0.12.36
• Garden » Garden » Version: 0.12.36-0
  cpe:2.3:a:garden:garden:0.12.36-0
• Garden » Garden » Version: 0.12.36-1
  cpe:2.3:a:garden:garden:0.12.36-1
• Garden » Garden » Version: 0.12.37
  cpe:2.3:a:garden:garden:0.12.37
• Garden » Garden » Version: 0.12.37-0
  cpe:2.3:a:garden:garden:0.12.37-0
• Garden » Garden » Version: 0.12.38
  cpe:2.3:a:garden:garden:0.12.38
• Garden » Garden » Version: 0.12.38-0
  cpe:2.3:a:garden:garden:0.12.38-0
• Garden » Garden » Version: 0.12.39
  cpe:2.3:a:garden:garden:0.12.39
• Garden » Garden » Version: 0.12.39-0
  cpe:2.3:a:garden:garden:0.12.39-0
• Garden » Garden » Version: 0.12.4
  cpe:2.3:a:garden:garden:0.12.4
• Garden » Garden » Version: 0.12.40
  cpe:2.3:a:garden:garden:0.12.40
• Garden » Garden » Version: 0.12.41
  cpe:2.3:a:garden:garden:0.12.41
• Garden » Garden » Version: 0.12.42
  cpe:2.3:a:garden:garden:0.12.42
• Garden » Garden » Version: 0.12.43
  cpe:2.3:a:garden:garden:0.12.43
• Garden » Garden » Version: 0.12.44
  cpe:2.3:a:garden:garden:0.12.44
• Garden » Garden » Version: 0.12.45
  cpe:2.3:a:garden:garden:0.12.45
• Garden » Garden » Version: 0.12.46
  cpe:2.3:a:garden:garden:0.12.46
• Garden » Garden » Version: 0.12.47
  cpe:2.3:a:garden:garden:0.12.47
• Garden » Garden » Version: 0.12.48
  cpe:2.3:a:garden:garden:0.12.48
• Garden » Garden » Version: 0.12.49
  cpe:2.3:a:garden:garden:0.12.49
• Garden » Garden » Version: 0.12.5
  cpe:2.3:a:garden:garden:0.12.5
• Garden » Garden » Version: 0.12.50
  cpe:2.3:a:garden:garden:0.12.50
• Garden » Garden » Version: 0.12.51
  cpe:2.3:a:garden:garden:0.12.51
• Garden » Garden » Version: 0.12.52
  cpe:2.3:a:garden:garden:0.12.52
• Garden » Garden » Version: 0.12.53
  cpe:2.3:a:garden:garden:0.12.53
• Garden » Garden » Version: 0.12.54
  cpe:2.3:a:garden:garden:0.12.54
• Garden » Garden » Version: 0.12.55
  cpe:2.3:a:garden:garden:0.12.55
• Garden » Garden » Version: 0.12.56
  cpe:2.3:a:garden:garden:0.12.56
• Garden » Garden » Version: 0.12.57
  cpe:2.3:a:garden:garden:0.12.57
• Garden » Garden » Version: 0.12.58
  cpe:2.3:a:garden:garden:0.12.58
• Garden » Garden » Version: 0.12.59
  cpe:2.3:a:garden:garden:0.12.59
• Garden » Garden » Version: 0.12.6
  cpe:2.3:a:garden:garden:0.12.6
• Garden » Garden » Version: 0.12.60
  cpe:2.3:a:garden:garden:0.12.60
• Garden » Garden » Version: 0.12.61
  cpe:2.3:a:garden:garden:0.12.61
• Garden » Garden » Version: 0.12.62
  cpe:2.3:a:garden:garden:0.12.62
• Garden » Garden » Version: 0.12.63
  cpe:2.3:a:garden:garden:0.12.63
• Garden » Garden » Version: 0.12.64
  cpe:2.3:a:garden:garden:0.12.64
• Garden » Garden » Version: 0.12.7
  cpe:2.3:a:garden:garden:0.12.7
• Garden » Garden » Version: 0.12.8
  cpe:2.3:a:garden:garden:0.12.8
• Garden » Garden » Version: 0.12.8-0
  cpe:2.3:a:garden:garden:0.12.8-0
• Garden » Garden » Version: 0.12.9
  cpe:2.3:a:garden:garden:0.12.9
• Garden » Garden » Version: 0.13.0
  cpe:2.3:a:garden:garden:0.13.0
• Garden » Garden » Version: 0.13.1
  cpe:2.3:a:garden:garden:0.13.1
• Garden » Garden » Version: 0.13.10
  cpe:2.3:a:garden:garden:0.13.10
• Garden » Garden » Version: 0.13.11
  cpe:2.3:a:garden:garden:0.13.11
• Garden » Garden » Version: 0.13.12
  cpe:2.3:a:garden:garden:0.13.12
• Garden » Garden » Version: 0.13.13
  cpe:2.3:a:garden:garden:0.13.13
• Garden » Garden » Version: 0.13.14
  cpe:2.3:a:garden:garden:0.13.14
• Garden » Garden » Version: 0.13.15
  cpe:2.3:a:garden:garden:0.13.15
• Garden » Garden » Version: 0.13.16
  cpe:2.3:a:garden:garden:0.13.16
• Garden » Garden » Version: 0.13.2
  cpe:2.3:a:garden:garden:0.13.2
• Garden » Garden » Version: 0.13.3
  cpe:2.3:a:garden:garden:0.13.3
• Garden » Garden » Version: 0.13.4
  cpe:2.3:a:garden:garden:0.13.4
• Garden » Garden » Version: 0.13.5
  cpe:2.3:a:garden:garden:0.13.5
• Garden » Garden » Version: 0.13.6
  cpe:2.3:a:garden:garden:0.13.6
• Garden » Garden » Version: 0.13.7
  cpe:2.3:a:garden:garden:0.13.7
• Garden » Garden » Version: 0.13.8
  cpe:2.3:a:garden:garden:0.13.8
• Garden » Garden » Version: 0.13.9
  cpe:2.3:a:garden:garden:0.13.9
• Garden » Garden » Version: 0.2.0
  cpe:2.3:a:garden:garden:0.2.0
• Garden » Garden » Version: 0.2.0-0
  cpe:2.3:a:garden:garden:0.2.0-0
• Garden » Garden » Version: 0.3.0
  cpe:2.3:a:garden:garden:0.3.0
• Garden » Garden » Version: 0.3.1
  cpe:2.3:a:garden:garden:0.3.1
• Garden » Garden » Version: 0.4.0
  cpe:2.3:a:garden:garden:0.4.0
• Garden » Garden » Version: 0.5.0
  cpe:2.3:a:garden:garden:0.5.0
• Garden » Garden » Version: 0.5.1
  cpe:2.3:a:garden:garden:0.5.1
• Garden » Garden » Version: 0.6.0
  cpe:2.3:a:garden:garden:0.6.0
• Garden » Garden » Version: 0.7.0
  cpe:2.3:a:garden:garden:0.7.0
• Garden » Garden » Version: 0.8.0
  cpe:2.3:a:garden:garden:0.8.0
• Garden » Garden » Version: 0.8.1
  cpe:2.3:a:garden:garden:0.8.1
• Garden » Garden » Version: 0.9.0
  cpe:2.3:a:garden:garden:0.9.0
• Garden » Garden » Version: 0.9.1
  cpe:2.3:a:garden:garden:0.9.1
• Garden » Garden » Version: 0.9.1-0
  cpe:2.3:a:garden:garden:0.9.1-0
• Garden » Garden » Version: 0.9.10
  cpe:2.3:a:garden:garden:0.9.10
• Garden » Garden » Version: 0.9.10-0
  cpe:2.3:a:garden:garden:0.9.10-0
• Garden » Garden » Version: 0.9.10-1
  cpe:2.3:a:garden:garden:0.9.10-1
• Garden » Garden » Version: 0.9.10-2
  cpe:2.3:a:garden:garden:0.9.10-2
• Garden » Garden » Version: 0.9.11
  cpe:2.3:a:garden:garden:0.9.11
• Garden » Garden » Version: 0.9.11-0
  cpe:2.3:a:garden:garden:0.9.11-0
• Garden » Garden » Version: 0.9.11-1
  cpe:2.3:a:garden:garden:0.9.11-1
• Garden » Garden » Version: 0.9.12
  cpe:2.3:a:garden:garden:0.9.12
• Garden » Garden » Version: 0.9.12-0
  cpe:2.3:a:garden:garden:0.9.12-0
• Garden » Garden » Version: 0.9.2
  cpe:2.3:a:garden:garden:0.9.2
• Garden » Garden » Version: 0.9.2-0
  cpe:2.3:a:garden:garden:0.9.2-0
• Garden » Garden » Version: 0.9.3
  cpe:2.3:a:garden:garden:0.9.3
• Garden » Garden » Version: 0.9.3-0
  cpe:2.3:a:garden:garden:0.9.3-0
• Garden » Garden » Version: 0.9.4
  cpe:2.3:a:garden:garden:0.9.4
• Garden » Garden » Version: 0.9.5
  cpe:2.3:a:garden:garden:0.9.5
• Garden » Garden » Version: 0.9.5-0
  cpe:2.3:a:garden:garden:0.9.5-0
• Garden » Garden » Version: 0.9.5-1
  cpe:2.3:a:garden:garden:0.9.5-1
• Garden » Garden » Version: 0.9.5-2
  cpe:2.3:a:garden:garden:0.9.5-2
• Garden » Garden » Version: 0.9.6
  cpe:2.3:a:garden:garden:0.9.6
• Garden » Garden » Version: 0.9.6-0
  cpe:2.3:a:garden:garden:0.9.6-0
• Garden » Garden » Version: 0.9.7
  cpe:2.3:a:garden:garden:0.9.7
• Garden » Garden » Version: 0.9.8
  cpe:2.3:a:garden:garden:0.9.8
• Garden » Garden » Version: 0.9.9
  cpe:2.3:a:garden:garden:0.9.9
• Garden » Garden » Version: 0.9.9-0
  cpe:2.3:a:garden:garden:0.9.9-0