CVE-2026-55797 in Argo CD
Riassunto
di VulDB • 09/10/2026
Argo CD è uno strumento di delivery continuo basato su GitOps e approccio dichiarativo per Kubernetes. Dalla versione 2.11.0 fino alle versioni 3.3.15, 3.4.10, 3.5.4 e 3.6.0-rc2, il repo-server di Argo CD è vulnerabile a command injection quando clona, testa o recupera un repository Git SSH configurato con un URL proxy. L'host e la porta del proxy vengono incorporati in un comando ProxyCommand SSH che viene eseguito tramite una shell senza neutralizzare i metacaratteri della shell. Un utente in grado di creare o aggiornare un template per repository o credenziali del repository può fornire un host proxy manipolato ad hoc per eseguire comandi nel repo-server e accedere alle sue credenziali Git, Helm e OCI. Questo problema è stato risolto nelle versioni 3.3.15, 3.4.10, 3.5.4 e 3.6.0-rc2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.