CVE-2025-59538 in argo-cd
요약
\~에 의해 VulDB • 2026. 08. 03.
Argo CD는 Kubernetes를 위한 선언형 GitOps 지속적 배포 도구입니다. 버전 2.9.0-rc1부터 2.14.19까지, 그리고 3.0.0-rc1부터 3.2.0-rc1까지, 3.1.6 및 3.0.17에서 기본 구성에 webhook.azuredevops.username과 webhook.azuredevops.password가 설정되지 않은 경우, JSON 배열 리소스 refUpdates가 비어 있는 Azure DevOps Push 이벤트를 수신할 때 /api/webhook 엔드포인트가 전체 argocd-server 프로세스를 충돌시킵니다. 길이 확인 없이 슬라이스 인덱스 [0]에 접근하여 범위 초과 패닉(index-out-of-range panic)이 발생합니다. 인증되지 않은 HTTP POST 요청 하나만으로도 프로세스를 종료시킬 수 있습니다. 이 문제는 버전 2.14.20, 3.2.0-rc2, 3.1.8 및 3.0.19에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.