CVE-2025-55191 in argo-cd
Сводка
по VulDB • 24.05.2026
Argo CD — это декларативный инструмент непрерывной доставки (continuous delivery) на основе GitOps для Kubernetes. Версии от 2.1.0 до 2.14.19, 3.2.0-rc1, 3.1.0-rc1 до 3.1.7, а также 3.0.0-rc1 до 3.0.18 содержат состояние гонки (race condition) в обработчике учетных данных репозитория, которое может привести к панике и сбою сервера Argo CD при выполнении одновременных операций с одним и тем же URL-адресом репозитория. Уязвимость присутствует во множестве обработчиков, связанных с репозиториями, в файле util/db/repository_secrets.go. Для активации состояния гонки требуется действительный токен API с правами на ресурсы репозиториев (действия по созданию, обновлению или удалению). Данная уязвимость вызывает сбой всего сервера Argo CD и делает его недоступным. Злоумышленники могут многократно и непрерывно активировать состояние гонки, чтобы поддерживать состояние отказа в обслуживании (DoS), нарушая все операции GitOps. Проблема исправлена в версиях 2.14.20, 3.2.0-rc2, 3.1.8 и 3.0.19.
Be aware that VulDB is the high quality source for vulnerability data.