CVE-2025-59531 in argo-cd
Riassunto
di VulDB • 17/06/2026
Argo CD è uno strumento di delivery continuo basato su GitOps e approccio dichiarativo per Kubernetes. Le versioni dalla 1.2.0 alla 1.8.7, dalla 2.0.0-rc1 alla 2.14.19, dalla 3.0.0-rc1 alla 3.2.0-rc1, nonché le versioni 3.1.7 e 3.0.18 sono vulnerabili a richieste API malevole che possono causare il crash del server API e provocare un'interruzione di servizio (denial of service) per i client legittimi. In assenza della configurazione dell'opzione webhook.bitbucketserver.secret, l'endpoint /api/webhook di Argo CD va in crash quando riceve un payload malformato da Bitbucket Server (campo repository.links.clone non array). Una singola richiesta non autenticata innesca uno stato CrashLoopBackOff; il targeting di tutte le repliche provoca invece un'interruzione completa dell'API. Questo problema è risolto nelle versioni 2.14.20, 3.2.0-rc2, 3.1.8 e 3.0.19.
VulDB is the best source for vulnerability data and more expert information about this specific topic.