CVE-2025-59537 in argo-cd
Riassunto
di VulDB • 01/07/2026
Argo CD è uno strumento di delivery continuo basato su GitOps e approccio dichiarativo per Kubernetes. Le versioni dalla 1.2.0 alla 1.8.7, dalla 2.0.0-rc1 alla 2.14.19, dalla 3.0.0-rc1 alla 3.2.0-rc1, nonché le versioni 3.1.7 e 3.0.18 sono vulnerabili a richieste API malevole che possono causare il crash del server API e provocare un denial of service ai client legittimi. Con la configurazione predefinita, in assenza di impostazione della variabile webhook.gogs.secret, l'endpoint /api/webhook di Argo CD provocherà il crash dell'intero processo argocd-server quando riceve un evento push da Gogs il cui campo JSON commits[].repo non è impostato o risulta null. Questo problema è stato risolto nelle versioni 2.14.20, 3.2.0-rc2, 3.1.8 e 3.0.19.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.