argoproj argo-cd حتى 2.13.8/2.14.15/3.0.13/3.1.1 API Endpoint role/user الكشف عن المعلومات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
7.0	$0-$5k	0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن argoproj argo-cd حتى 2.13.8/2.14.15/3.0.13/3.1.1. تتأثر وظيفة غير معروفة من الملف role/user من المكون API Endpoint. عند التلاعب ينتج الكشف عن المعلومات. تم تسجيل هذه الثغرة تحت الرمز CVE-2025-55190. يمكن شن الهجوم هذا عن بعد. الإكسبلويت غير متوفرة. من المستحسن ترقية المكون المتضرر.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن argoproj argo-cd حتى 2.13.8/2.14.15/3.0.13/3.1.1. تتأثر وظيفة غير معروفة من الملف role/user من المكون API Endpoint. عند التلاعب ينتج الكشف عن المعلومات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-200. المشكلة تم الافصاح عنها بتاريخ كـ GHSA-786q-9hcg-v9ff. التنبيه متاح للتنزيل عبر github.com.

تم تسجيل هذه الثغرة تحت الرمز CVE-2025-55190. حدث تعيين CVE في 08/08/2025. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1592.

إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة.

الترقية إلى الإصدار 2.13.9, 2.14.16, 3.0.14 , 3.1.2 قادرة على حل هذه المشكلة. أسم الباتش التصحيحي هوe8f86101f5378662ae6151ce5c3a76e9141900e8. التحديث متوفر للتنزيل على github.com. من المستحسن ترقية المكون المتضرر.

متأثر

• Red Hat OpenShift

منتجالمعلومات

المجهز

• argoproj

الأسم

• argo-cd

النسخة

• 2.13.0
• 2.13.1
• 2.13.2
• 2.13.3
• 2.13.4
• 2.13.5
• 2.13.6
• 2.13.7
• 2.13.8
• 2.14.0
• 2.14.1
• 2.14.2
• 2.14.3
• 2.14.4
• 2.14.5
• 2.14.6
• 2.14.7
• 2.14.8
• 2.14.9
• 2.14.10
• 2.14.11
• 2.14.12
• 2.14.13
• 2.14.14
• 2.14.15
• 3.0.0
• 3.0.1
• 3.0.2
• 3.0.3
• 3.0.4
• 3.0.5
• 3.0.6
• 3.0.7
• 3.0.8
• 3.0.9
• 3.0.10
• 3.0.11
• 3.0.12
• 3.0.13
• 3.1.0
• 3.1.1

الرخصة

• مفتوح المصدر

موقع إلكتروني

• منتج: https://github.com/argoproj/argo-cd/

CPE 2.3المعلومات

• 🔒
• 🔒
• 🔒

CPE 2.2المعلومات

• 🔒
• 🔒
• 🔒

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.1
VulDB الدرجة المؤقتة للميتا: 7.0

VulDB الدرجة الأساسية: 4.3
VulDB الدرجة المؤقتة: 4.1
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CNA الدرجة الأساسية: 9.9
CNA متجه (GitHub_M): 🔒

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: الكشف عن المعلومات
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
الحالة: غير معرفة

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: argo-cd 2.13.9/2.14.16/3.0.14/3.1.2
تصحيح: e8f86101f5378662ae6151ce5c3a76e9141900e8

الجدول الزمنيالمعلومات

08/08/2025 تم حجز CVE
05/09/2025 +28 أيام تم نشر الاستشارة
05/09/2025 +0 أيام تم إنشاء إدخال VulDB
05/09/2025 +0 أيام آخر تحديث في VulDB

المصادرالمعلومات

منتج: github.com

استشارة: GHSA-786q-9hcg-v9ff
الحالة: مؤكد

CVE: CVE-2025-55190 (🔒)
GCVE (CVE): GCVE-0-2025-55190
GCVE (VulDB): GCVE-100-322711
CERT Bund: WID-SEC-2025-1978 - Red Hat OpenShift GitOps (Argo CD): Schwachstelle ermöglicht Offenlegung von Informationen

إدخالالمعلومات

تم الإنشاء: 05/09/2025 07:40 AM
تم التحديث: 05/09/2025 12:00 PM
التغييرات: 05/09/2025 07:40 AM (68), 05/09/2025 12:00 PM (7)
كامل: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

Want to stay up to date on a daily basis?

Enable the mail alert feature now!