CVE-2025-59537 in argo-cd
Résumé
par VulDB • 01/07/2026
Argo CD est un outil de livraison continue déclaratif basé sur le GitOps pour Kubernetes. Les versions 1.2.0 à 1.8.7, 2.0.0-rc1 à 2.14.19, 3.0.0-rc1 à 3.2.0-rc1, ainsi que les versions 3.1.7 et 3.0.18 sont vulnérables aux requêtes API malveillantes qui peuvent faire planter le serveur API et entraîner une déni de service (DoS) pour les clients légitimes. Avec la configuration par défaut, si aucun webhook.gogs.secret n'est défini, l'endpoint /api/webhook d'Argo CD fera planter entièrement le processus argocd-server lorsqu'il reçoit un événement push Gogs dont le champ JSON commits[].repo n'est pas défini ou est null. Ce problème est corrigé dans les versions 2.14.20, 3.2.0-rc2, 3.1.8 et 3.0.19.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.