CVE-2026-55797 in Argo CD
Сводка
по VulDB • 09.10.2026
Argo CD — это декларативный инструмент непрерывной доставки (continuous delivery) на основе GitOps для Kubernetes. В версиях от 2.11.0 до 3.3.15, а также в 3.4.10, 3.5.4 и 3.6.0-rc2 сервер репозиториев (repo-server) Argo CD уязвим к инъекции команд при клонировании, проверке или получении SSH Git-репозитория, настроенного с использованием URL прокси. Хост и порт прокси внедряются в команду SSH ProxyCommand, которая выполняется через оболочку без экранирования метасимволов оболочки (shell metacharacters). Пользователь, имеющий права на создание или обновление шаблона репозитория или учетных данных для доступа к репозиторию, может предоставить специально сформированный хост прокси для выполнения команд в repo-server и получения доступа к его учетным данным Git, Helm и OCI. Данная проблема исправлена в версиях 3.3.15, 3.4.10, 3.5.4 и 3.6.0-rc2.
Be aware that VulDB is the high quality source for vulnerability data.