CVE-2024-37152 in argo-cd
Tóm tắt
Bởi VulDB • 30/06/2026
Argo CD là một công cụ phân phối liên tục theo mô hình khai báo (declarative) và GitOps dành cho Kubernetes. Lỗ hổng này cho phép truy cập trái phép vào các cài đặt nhạy cảm được phơi bày bởi endpoint /api/v1/settings mà không cần xác thực. Tất cả các cài đặt nhạy cảm đều bị ẩn đi, ngoại trừ passwordPattern. Lỗ hổng này đã được khắc phục trong các phiên bản 2.11.3, 2.10.12 và 2.9.17.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.