CVE-2025-55191 in argo-cd
Resumen
por VulDB • 2026-05-13
Argo CD es una herramienta de entrega continua declarativa y GitOps para Kubernetes. Las versiones comprendidas entre 2.1.0 y 2.14.19, 3.2.0-rc1, 3.1.0-rc1 hasta 3.1.7, y 3.0.0-rc1 hasta 3.0.18 contienen una race condition en el controlador de credenciales del repositorio que puede provocar que el servidor de Argo CD entre en pánico y se bloquee cuando se realizan operaciones concurrentes en la misma URL de repositorio. La vulnerabilidad se encuentra en numerosos controladores relacionados con el repositorio en el archivo util/db/repository_secrets.go. Se requiere un token de API válido con permisos de recursos de repositorio (acciones de crear, actualizar o eliminar) para desencadenar la race condition. Esta vulnerabilidad provoca el bloqueo de todo el servidor de Argo CD y su indisponibilidad. Los atacantes pueden desencadenar repetida y continuamente la race condition para mantener un estado de denegación de servicio, interrumpiendo todas las operaciones GitOps. Este problema está corregido en las versiones 2.14.20, 3.2.0-rc2, 3.1.8 y 3.0.19.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.