CVE-2026-55797
Təsvir
Argo CD, Kubernetes üçün deklarativ, GitOps davamlı çatdırılma alətidir. Versiya 2.11.0-dan başlayaraq 3.3.15, 3.4.10, 3.5.4 və 3.6.0-rc2 versiyalarına qədər, Argo CD repo-serveri proksi URL ilə konfiqurasiya edilmiş SSH Git repozitoriyasını klonlayarkən, test edərkən və ya məlumatları götürərkən əmr inyeksiyasına (command injection) qarşı həssasdır. Proksi hostu və portu, shell meta simvolları neytrallaşdırılmadan shell vasitəsilə icra edilən SSH ProxyCommand daxilinə yerləşdirilir. Repozitoriya və ya repozitoriya etibarlılıq şablonunu yarada və ya yeniləyə bilən istifadəçi, repo-serverdə əmrləri icra etmək və onun Git, Helm və OCI etibarlılıqlarına giriş əldə etmək üçün xüsusi hazırlanmış proksi hostu təqdim edə bilər. Bu problem 3.3.15, 3.4.10, 3.5.4 və 3.6.0-rc2 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- github.com/argoproj/argo-cd/v33.3.15, 3.4.10, 3.5.4, 3.6.0-rc2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/argoproj/argo-cd/v2Go | 2.11.0 ≤ v ≤ 2.14.21, 2.11.0 ≤ v | — |
| github.com/argoproj/argo-cd/v3Go | 3.0.0 ≤ v < 3.3.15, 3.4.0 ≤ v < 3.4.10, 3.5.0 ≤ v < 3.5.4, 3.6.0-rc1 ≤ v < 3.6.0-rc2 | 3.3.15, 3.4.10, 3.5.4, 3.6.0-rc2 |
| github.com/argoproj/argo-cdGo | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.