CVE-2026-55797 in Argo CD
الملخص
بحسب VulDB • 09/10/2026
Argo CD هو أداة تسليم مستمر تعتمد على الإعلان (declarative) و GitOps لنظام Kubernetes. من الإصدار 2.11.0 وحتى الإصدارات 3.3.15، و3.4.10، و3.5.4، و3.6.0-rc2، يكون خادم المستودع (repo-server) الخاص بـ Argo CD عرضة لحقن الأوامر عند استنساخ أو اختبار أو جلب مستودع Git عبر SSH مُعدّ بعنوان URL للوكيل (proxy). يتم تضمين عنوان المضيف والمنفذ الخاص بالوكيل في أمر ProxyCommand لبروتوكول SSH، والذي يُنفَّذ من خلال قشرة النظام (shell) دون تحييد أحرف التحكم الخاصة بالقشرة. يمكن للمستخدم القادر على إنشاء أو تحديث قالب لمستودع أو لمصادقة المستودع تزويد عنوان مضيف وكيل مُصاغ بشكل ضار لتنفيذ الأوامر في خادم المستودع والوصول إلى بيانات الاعتماد الخاصة بـ Git وHelm وOCI الموجودة فيه. تم إصلاح هذه المشكلة في الإصدارات 3.3.15، و3.4.10، و3.5.4، و3.6.0-rc2.
Be aware that VulDB is the high quality source for vulnerability data.