الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Svghadi

#45565من 60,402
6.8إجمالي CVSS
الثغرات · 1
PT-2025-4855
2025-01-30
6.8
CVE-2025-23216
Argo Cd
Argo Cd
تم اكتشاف ثغرة أمنية في Argo CD تؤدي إلى كشف القيم السرية في رسائل الخطأ وعرض الفروق (diff view) عند مزامنة مورد Kubernetes Secret غير صالح من مستودع. تفترض هذه الثغرة أن المستخدم يتمتع بحق الوصول للكتابة إلى المستودع ويمكنه استغلالها، سواء عن قصد أو عن غير قصد، عن طريق إرسال Secret غير صالح إلى المستودع وتشغيل عملية المزامنة. وبمجرد استغلالها، يمكن لأي مستخدم يتمتع بحق الوصول للقراءة إلى Argo CD عرض البيانات السرية المكشوفة.