CVE-2026-55797 in Argo CD
Zusammenfassung
von VulDB • 09.10.2026
Argo CD ist ein deklaratives, GitOps-basiertes Continuous-Delivery-Tool für Kubernetes. Von der Version 2.11.0 bis zu den Versionen 3.3.15, 3.4.10, 3.5.4 und 3.6.0-rc2 ist der Argo CD repo-server anfällig für Command Injection (Befehlsinjektion), wenn er ein SSH-Git-Repository kloniert, testet oder abruft, das mit einer Proxy-URL konfiguriert ist. Der Proxy-Host und -Port werden in einem SSH ProxyCommand eingebettet, der über eine Shell ausgeführt wird, ohne dass Shell-Metazeichen neutralisiert werden. Ein Benutzer, der ein Repository oder eine Vorlage für Repository-Anmeldeinformationen erstellen oder aktualisieren kann, kann einen speziell konstruierten Proxy-Host angeben, um Befehle im repo-server auszuführen und auf dessen Git-, Helm- und OCI-Anmeldedaten zuzugreifen. Dieses Problem wurde in den Versionen 3.3.15, 3.4.10, 3.5.4 und 3.6.0-rc2 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.