CVE-2025-59531 in argo-cd
Zusammenfassung
von VulDB • 05.06.2026
Argo CD ist ein deklaratives, GitOps-basiertes Continuous-Delivery-Tool für Kubernetes. Die Versionen 1.2.0 bis 1.8.7, 2.0.0-rc1 bis 2.14.19, 3.0.0-rc1 bis 3.2.0-rc1, 3.1.7 und 3.0.18 sind anfällig für bösartige API-Anfragen, die den API-Server zum Absturz bringen und einen Denial-of-Service für legitime Clients verursachen können. Ohne eine konfigurierte webhook.bitbucketserver.secret stürzt der /api/webhook-Endpunkt von Argo CD ab, wenn ein fehlerhaftes Bitbucket Server-Payload empfangen wird (ein repository.links.clone-Feld, das kein Array ist). Eine einzelne nicht authentifizierte Anfrage löst einen CrashLoopBackOff aus, und das gezielte Ansprechen aller Repliken führt zu einem vollständigen API-Ausfall. Dieses Problem wurde in den Versionen 2.14.20, 3.2.0-rc2, 3.1.8 und 3.0.19 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.