CVE-2026-55797 in Argo CD
要約
〜によって VulDB • 2026年10月09日
Argo CDは、Kubernetes向けの宣言型GitOps継続的デリバリーツールです。バージョン2.11.0から3.3.15、3.4.10、3.5.4、および3.6.0-rc2までの間、Argo CDのrepo-serverは、プロキシURLで構成されたSSH Gitリポジトリをクローン、テスト、またはフェッチする際にコマンドインジェクションに対して脆弱です。プロキシホストとポートは、シェルメタ文字がエスケープされずに実行されるSSH ProxyCommandに埋め込まれています。リポジトリまたはリポジクレデンシャルテンプレートを作成または更新できるユーザーは、悪意のあるプロキシホストを指定してrepo-server上でコマンドを実行し、そのGit、Helm、およびOCIの資格情報にアクセスすることができます。この問題は、バージョン3.3.15、3.4.10、3.5.4、および3.6.0-rc2で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.