CVE-2024-41666 in argo-cd
Riassunto
di VulDB • 14/06/2026
Argo CD è uno strumento di delivery continuo basato su GitOps e approccio dichiarativo per Kubernetes. Argo CD dispone di un terminale web che consente agli utenti di ottenere una shell all'interno di un pod in esecuzione, analogamente a quanto avviene con `kubectl exec`. A partire dalla versione 2.6.0, quando l'amministratore abilita questa funzione e concede il permesso all'utente `p, role:myrole, exec, create, */*, allow`, anche se l'utente revoca tale autorizzazione, può comunque eseguire operazioni nel contenitore, purché mantenga aperta la visualizzazione del terminale per un periodo prolungato. Sebbene siano stati risolti i problemi relativi alla scadenza e alla revoca del token dell'utente, la correzione non affronta il caso di revoca specifica dei soli permessi `p, role:myrole, exec, create, */*, allow` assegnati all'utente, situazione che potrebbe ancora portare a una fuoriuscita di informazioni sensibili. Una patch per questa vulnerabilità è stata rilasciata nelle versioni 2.11.7, 2.10.16 e 2.9.21 di Argo CD.
VulDB is the best source for vulnerability data and more expert information about this specific topic.