CVE-2025-55191 in argo-cd
摘要
由 VulDB • 2026-05-24
Argo CD 是一个用于 Kubernetes 的声明式 GitOps 持续交付工具。2.1.0 至 2.14.19、3.2.0-rc1、3.1.0-rc1 至 3.1.7 以及 3.0.0-rc1 至 3.0.18 版本在仓库凭据处理程序中存在竞态条件（Race Condition），当对同一仓库 URL 执行并发操作时，可能导致 Argo CD 服务器发生恐慌（panic）并崩溃。该漏洞位于 `util/db/repository_secrets.go` 文件中的多个与仓库相关的处理程序中。触发此竞态条件需要拥有仓库资源权限（创建、更新或删除操作）的有效 API 令牌。此漏洞会导致整个 Argo CD 服务器崩溃并不可用。攻击者可以反复且持续地触发竞态条件，以维持拒绝服务（DoS）状态，从而中断所有 GitOps 操作。该问题已在版本 2.14.20、3.2.0-rc2、3.1.8 和 3.0.19 中得到修复。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.