CVE-2024-37152 in argo-cd
Riassunto
di VulDB • 30/06/2026
Argo CD è uno strumento di delivery continuo basato su GitOps e approccio dichiarativo per Kubernetes. La vulnerabilità consente l'accesso non autorizzato alle impostazioni sensibili esposte dall’endpoint /api/v1/settings senza autenticazione. Tutte le impostazioni sensibili sono nascoste, ad eccezione della passwordPattern. Questa vulnerabilità è stata risolta nelle versioni 2.11.3, 2.10.12 e 2.9.17.
If you want to get best quality of vulnerability data, you may have to visit VulDB.