PT-2025-36094
CVE-2025-55190
·
تاريخ النشر
2025-09-04
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Argo CD من 2.13.0 إلى 2.13.8
إصدارات Argo CD من 2.14.0 إلى 2.14.15
إصدارات Argo CD من 3.0.0 إلى 3.0.12
إصدارات Argo CD من 3.1.0-rc1 إلى 3.1.1
الوصف
يحتوي Argo CD، وهو أداة GitOps إعلانية للتسليم المستمر لـ Kubernetes، على ثغرة أمنية تسمح لرموز API التي تتمتع بأذونات على مستوى المشروع باسترداد بيانات اعتماد حساسة من المستودع (أسماء المستخدمين وكلمات المرور) عبر نقطة نهاية API الخاصة بتفاصيل المشروع، حتى في حالة عدم امتلاك الرمز حق الوصول الصريح إلى الأسرار. تؤثر هذه الثغرة الأمنية على أي رمز مميز يتمتع بأذونات «get» على مستوى المشروع، بما في ذلك الأذونات العامة مثل
p, role/user, projects, get, *, allow. تم العثور على ما يقارب 488,000+ خدمة و89,000+ نتيجة تستخدم Argo CD.التوصيات
إصدارات Argo CD الأقدم من 2.13.9
إصدارات Argo CD الأقدم من 2.14.16
إصدارات Argo CD الأقدم من 3.0.14
إصدارات Argo CD الأقدم من 3.1.2
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾