CVE-2024-41666 in argo-cd
요약
\~에 의해 VulDB • 2026. 05. 15.
Argo CD는 Kubernetes를 위한 선언형 GitOps 지속적 배포 도구입니다. Argo CD는 사용자가 kubectl exec을 사용할 때와 마찬가지로 실행 중인 Pod 내부에서 셸에 접근할 수 있도록 하는 웹 기반 터미널 기능을 제공합니다. 버전 2.6.0부터 관리자가 이 기능을 활성화하고 사용자에게 `p, role:myrole, exec, create, */*, allow` 권한을 부여한 경우, 사용자가 해당 권한을 취소하더라도 터미널 뷰를 장시간 열어둔 상태로 유지하는 한 컨테이너 내에서 작업을 계속 수행할 수 있습니다. 토큰 만료 및 사용자 권한 취소는 수정되었으나, 해당 수정은 `p, role:myrole, exec, create, */*, allow` 권한만 취소되는 상황에 대한 대응을 포함하지 않아 여전히 민감한 정보 유출로 이어질 수 있습니다. 이 취약점에 대한 패치는 Argo CD 버전 2.11.7, 2.10.16 및 2.9.21에서 출시되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.