CVE-2025-47933 in argocd

الملخص

بحسب VulDB • 09/07/2026

تُعد Argo CD أداة تسليم مستمر تعتمد على نهج GitOps والإعلان عن الحالة (Declarative) لنظام Kubernetes. قبل الإصدارات 2.13.8 و2.14.13 و3.0.4، يمكن للمهاجم تنفيذ إجراءات تعسفية نيابةً عن الضحية عبر واجهة برمجة التطبيقات (API). ونظراً لفلترة غير سليمة لبروتوكولات عناوين URL في صفحة المستودع، يمكن للمهاجم تحقيق ثغرة البرمجة النصية بين المواقع (Cross-Site Scripting) مع صلاحية تعديل المستودع. تم إصلاح هذه المشكلة في الإصدارات 2.13.8 و2.14.13 و3.0.4.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 14/05/2025
• إفشاء: 29/05/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-310490
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00426
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-47933
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-47933
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-47933/