CVE-2026-45737
Təsvir
Argo CD, Kubernetes üçün deklarativ, GitOps davamlı çatdırılma alətidir. 3.2.0 versiyasından 3.2.12-yə qədər olan versiyalarda, həmçinin 3.3.10 və 3.4.2 versiyalarında, Argo CD ServerSideDiff, `kubectl.kubernetes.io/last-applied-configuration` annotasiyasında yerləşmiş Kubernetes Secret dəyərlərini ifşa edə bilər, çünki `HideSecretData(target, live, ...)` funksiyası `ResourceDiff.TargetState` və `LiveState` tərəfindən proqnozlaşdırılan canlı Secret obyektlərini tam şəkildə təmizləmir; bu da həssas məlumatların, `stringData`-nın və annotasiyaların UI və ya CLI fərqlərində (diffs) görünməsinə şərait yaradır. Bu problem 3.2.12, 3.3.10 və 3.4.2 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- argoproj argo_cd3.2.12, 3.3.10, 3.4.2 və ya daha yeni versiya
- github.com/argoproj/argo-cd/v33.2.12, 3.3.10, 3.4.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| argoproj argo_cd | 3.2.0 ≤ v < 3.2.12, 3.3.9 ≤ v < 3.3.10, 3.4.1 ≤ v < 3.4.2 | 3.2.12, 3.3.10, 3.4.2 |
| github.com/argoproj/argo-cd/v3Go | 3.2.0 ≤ v < 3.2.12, 3.3.0-rc1 ≤ v < 3.3.10, 3.4.0-rc1 ≤ v < 3.4.2 | 3.2.12, 3.3.10, 3.4.2 |
| github.com/argoproj/argo-cdGo | Aralıq göstərilməyib | — |
| github.com/argoproj/argo-cd/v2Go | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.