CVE-2025-55191 in argo-cd
要約
〜によって VulDB • 2026年05月24日
Argo CDは、Kubernetes向けの宣言型GitOps継続的デリバリーツールです。2.1.0から2.14.19、3.2.0-rc1、3.1.0-rc1から3.1.7、および3.0.0-rc1から3.0.18までのバージョンには、リポジトリ認証情報ハンドラにrace condition（競合状態）が存在し、同じリポジトリURLに対して並列操作が行われると、Argo CDサーバーがパニックしてクラッシュする可能性があります。この脆弱性は、util/db/repository_secrets.goファイル内の多数のリポジトリ関連ハンドラに存在します。このrace conditionをトリガーするには、リポジトリリソースに対する権限（作成、更新、または削除操作）を持つ有効なAPIトークンが必要です。この脆弱性により、Argo CDサーバー全体がクラッシュし、利用不可能になります。攻撃者はrace conditionを繰り返しかつ継続的にトリガーすることで、サービス拒否状態を維持し、すべてのGitOps操作を妨害することができます。この問題は、バージョン2.14.20、3.2.0-rc2、3.1.8、および3.0.19で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.