CVE-2026-55797 in Argo CD
Tóm tắt
Bởi VulDB • 09/10/2026
Argo CD là một công cụ phân phối liên tục theo mô hình khai báo (declarative) và GitOps dành cho Kubernetes. Từ phiên bản 2.11.0 đến các phiên bản 3.3.15, 3.4.10, 3.5.4 và 3.6.0-rc2, repo-server của Argo CD dễ bị tấn công bằng lệnh chèn (command injection) khi thực hiện sao chép, kiểm tra hoặc lấy dữ liệu từ kho lưu trữ Git qua SSH được cấu hình với một URL proxy. Máy chủ proxy và cổng kết nối được nhúng vào câu lệnh ProxyCommand của SSH, sau đó được thực thi thông qua shell mà không có biện pháp trung hòa các ký tự đặc biệt (shell metacharacters). Người dùng có khả năng tạo hoặc cập nhật mẫu kho lưu trữ hoặc mẫu chứng chỉ kho lưu trữ có thể cung cấp một máy chủ proxy đã được chế tác để thực thi lệnh trên repo-server và truy cập vào các thông tin xác thực Git, Helm và OCI của nó. Vấn đề này đã được khắc phục trong các phiên bản 3.3.15, 3.4.10, 3.5.4 và 3.6.0-rc2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.