CVE-2026-55797 in Argo CD
Résumé
par VulDB • 09/10/2026
Argo CD est un outil de livraison continue déclaratif basé sur le GitOps pour Kubernetes. De la version 2.11.0 jusqu'aux versions 3.3.15, 3.4.10, 3.5.4 et 3.6.0-rc2 incluses, le serveur de référentiel (repo-server) d'Argo CD est vulnérable à une injection de commande lors du clonage, des tests ou de la récupération d'un dépôt Git SSH configuré avec une URL de proxy. L'hôte et le port du proxy sont intégrés dans une commande ProxyCommand SSH qui s'exécute via un shell sans neutraliser les métacaractères du shell. Un utilisateur capable de créer ou de mettre à jour un modèle de référentiel ou d'identifiants de référentiel peut fournir un hôte de proxy falsifié pour exécuter des commandes sur le repo-server et accéder aux identifiants Git, Helm et OCI associés. Ce problème est corrigé dans les versions 3.3.15, 3.4.10, 3.5.4 et 3.6.0-rc2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.