Към съдържанието
Търсене

CVE-2026-42880: argoproj argo-cd, изтичане на данни

9.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. From versions 3.2.0 to before 3.2.11 and 3.3.0 to before 3.3.9, there is a missing authorization and data-masking gap in Argo CD's ServerSideDiff endpoint that allows an attacker with read-only access to extract plaintext Kubernetes Secret data from etcd via the Kubernetes API server's Server-Side Apply dry-run mechanism. This issue has been patched in versions 3.2.11 and 3.3.9.

Засегнати продукти

  • argoproj argo-cd: >= 3.2.0, < 3.2.11; >= 3.3.0, < 3.3.9
  • Red Hat: още 4 продукта, добавени от Red Hat

    Red Hat OpenShift GitOps 1.19, Red Hat OpenShift GitOps 1.20, Red Hat Openshift Data Foundation 4, Red Hat OpenShift GitOps

Вид слабост

История

  • 7 май 2026 Публикувано

Други уязвимости в argoproj argo-cd

Първоизточници

CVE-2026-42880: argoproj argo-cd, изтичане на данни | freedomonline.bg