CVE-2023-40029

Argo CD, Kubernetes için deklaratif bir sürekli dağıtım aracıdır. Argo CD Cluster sırları (secrets), Argo CD / kubectl apply kullanılarak deklaratif olarak yönetilebilir. Bunun sonucunda, sır gövdesinin tamamı `kubectl.kubernetes.io/last-applied-configuration` açıklamasında (annotation) saklanır. Pull request #7139, küme etiketlerini ve açıklamalarını yönetme yeteneğini getirmiştir. Kümeler sırlar olarak saklandığından, bu durum aynı zamanda sır gövdesinin tamamını içeren `kubectl.kubernetes.io/last-applied-configuration` açıklamasını da açığa çıkarmaktadır. Küme açıklamalarını Argo CD API üzerinden görüntülemek için kullanıcının `clusters, get` RBAC erişimine sahip olması gerekir. Not: Birçok durumda, küme sırları gerçek anlamda gizli herhangi bir bilgi içermez. Ancak bazen, bearer-token kimlik doğrulamada olduğu gibi, içerikler çok hassas olabilir. Hata; 2.8.3, 2.7.14 ve 2.6.15 sürümlerinde düzeltilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Yükseltme yapamayan kullanıcılar, `kubectl.kubernetes.io/last-applied-configuration` açıklamasını kullanmayan veya buna dayanmayan `server-side-apply` bayrağı ile küme sırlarını güncellemeli/dağıtmalıdır. Not: Mevcut sırlar için açıklamanın manuel olarak kaldırılması gerekecektir.