CVE-2025-55191 in argo-cd
Sumário
de VulDB • 16/05/2026
O Argo CD é uma ferramenta de entrega contínua declarativa e GitOps para Kubernetes. As versões entre 2.1.0 e 2.14.19, 3.2.0-rc1, 3.1.0-rc1 até 3.1.7, e 3.0.0-rc1 até 3.0.18 contêm uma race condition no manipulador de credenciais do repositório que pode causar o panic e a falha do servidor Argo CD quando operações concorrentes são realizadas na mesma URL do repositório. A vulnerabilidade está localizada em diversos manipuladores relacionados ao repositório no arquivo util/db/repository_secrets.go. É necessário um token de API válido com permissões de recursos de repositório (ações de criação, atualização ou exclusão) para acionar a race condition. Esta vulnerabilidade causa a falha de todo o servidor Argo CD, tornando-o indisponível. Os atacantes podem acionar repetidamente e continuamente a race condition para manter um estado de negação de serviço, interrompendo todas as operações GitOps. Este problema foi corrigido nas versões 2.14.20, 3.2.0-rc2, 3.1.8 e 3.0.19.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.