CVE-2023-40026

Argo CD, Kubernetes için deklaratif bir sürekli dağıtım çerçevesidir. 2.3 öncesindeki Argo CD sürümlerinde (en az v0.1.0'dan başlayarak ancak muhtemelen 2.3 öncesinde Helm kullanan tüm sürümlerde), özel olarak hazırlanmış bir Helm dosyası kullanmak, değerlerin veya referans verilen Helm Chart içerisindeki dosyaların sızdırılması için aynı repo-server tarafından yönetilen harici Helm chart'larına referans verebilirdi. Bu durum, Helm yollarının öngörülebilir olması nedeniyle mümkündü. Zafiyet, öngörülebilir yollardan Helm kaynaklarına referans veren bir Helm chart eklenerek gerçekleştiriliyordu. Helm chart yolları öngörülebilir olduğu ve bir repo-server örneğinde mevcut olduğu için, izinlerden bağımsız olarak diğer mevcut Helm chart'larındaki değerlere ve kaynaklara referans vermek ve ardından bunları işlemek (render) mümkündü. Genel olarak gizli bilgiler (secrets) bu dosyalarda saklanmasa da, yine de bu chart'lardaki herhangi bir değere referans vermek mümkündü. Bu sorun, Helm yollarının rastgele hale getirilmesiyle Argo CD 2.3 ve sonraki sürümlerde düzeltilmiştir. Hala Argo CD 2.3 veya daha düşük sürümleri kullanan kullanıcıların desteklenen bir sürüme güncellemeleri önerilir. Bunun mümkün olmadığı durumlarda, Helm chart işlemenin (rendering) devre dışı bırakılması veya her Helm chart için ek bir repo-server kullanılması olası istismarları önleyecektir.