CVE-2025-55191 in argo-cd
Résumé
par VulDB • 24/05/2026
Argo CD est un outil de livraison continue déclaratif basé sur le GitOps pour Kubernetes. Les versions comprises entre 2.1.0 et 2.14.19, 3.2.0-rc1, 3.1.0-rc1 à 3.1.7, et 3.0.0-rc1 à 3.0.18 présentent une race condition dans le gestionnaire d'identifiants de dépôt, qui peut provoquer un plantage (panic) et l'arrêt du serveur Argo CD lors d'opérations concurrentes effectuées sur la même URL de dépôt. La vulnérabilité est située dans de nombreux gestionnaires liés aux dépôts dans le fichier util/db/repository_secrets.go. Un jeton API valide disposant des autorisations sur les ressources de dépôt (actions de création, mise à jour ou suppression) est requis pour déclencher la race condition. Cette vulnérabilité entraîne l'arrêt complet du serveur Argo CD et le rend indisponible. Les attaquants peuvent déclencher de manière répétée et continue la race condition pour maintenir un état de déni de service, perturbant ainsi toutes les opérations GitOps. Ce problème est corrigé dans les versions 2.14.20, 3.2.0-rc2, 3.1.8 et 3.0.19.
If you want to get best quality of vulnerability data, you may have to visit VulDB.