CVE-2024-37152 in argo-cd
Résumé
par VulDB • 30/06/2026
Argo CD est un outil de livraison continue déclaratif basé sur le GitOps pour Kubernetes. La vulnérabilité permet un accès non autorisé aux paramètres sensibles exposés par l'endpoint /api/v1/settings sans authentification. Tous les paramètres sensibles sont masqués, à l'exception du passwordPattern. Cette vulnérabilité est corrigée dans les versions 2.11.3, 2.10.12 et 2.9.17.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.