CVE-2026-42880
Təsvir
Argo CD Kubernetes üçün deklarativ, GitOps davamlı çatdırılma alətidir. 3.2.0 versiyasından 3.2.11-dən əvvələ qədər və 3.3.0 versiyasından 3.3.9-dan əvvələ qədər olan versiyalarda Argo CD-nin ServerSideDiff endpoint-ində çatışmayan avtorizasiya və məlumatların maskalanması boşluğu mövcuddur ki, bu da yalnız oxumaq hüququ olan təcavüzkara Kubernetes API serverinin Server-Side Apply dry-run mexanizmi vasitəsilə etcd-dən açıq mətnli Kubernetes Secret məlumatlarını çıxarmağa imkan verir. Bu problem 3.2.11 və 3.3.9 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- argoproj argo_cd3.2.11, 3.3.9 və ya daha yeni versiya
- github.com/argoproj/argo-cd/v33.2.11, 3.3.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| argoproj argo_cd | 3.2.0 ≤ v < 3.2.11, 3.3.0 ≤ v < 3.3.9 | 3.2.11, 3.3.9 |
| github.com/argoproj/argo-cd/v3Go | 3.2.0 ≤ v < 3.2.11, 3.3.0 ≤ v < 3.3.9 | 3.2.11, 3.3.9 |
| github.com/argoproj/argo-cdGo | Aralıq göstərilməyib | — |
| github.com/argoproj/argo-cd/v2Go | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.