> ArgoCD 安全漏洞

ArgoCD 安全漏洞

CNNVD-ID编号	CNNVD-202207-1186	CVE编号	CVE-2022-31105
发布时间	2022-07-12	更新时间	2022-07-13
漏洞类型	其他	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

ArgoCD是一个应用软件。用于Kubernetes的声明性GitOps连续交付工具。它持续监控正在运行的应用程序并将当前的实时状态与所需的目标状态（例如 Git 仓库中的配置）进行比较，在 Git 仓库更改时自动同步和部署应用程序。 ArgoCD 0.4.0到2.2.11版本、 2.3.6到 2.4.5版本存在安全漏洞，该漏洞源于容易受到不正确的证书验证错误的影响，这可能导致 Argo CD 信任恶意（或其他不可信的）OpenID Connect (OIDC) 提供者。

漏洞补丁

目前厂商已发布升级了ArgoCD 安全漏洞的补丁，ArgoCD 安全漏洞的补丁获取链接： https://github.com/argoproj/argo-cd/releases/tag/v2.4.5

参考网址

来源:CONFIRM

链接：https://github.com/argoproj/argo-cd/security/advisories/GHSA-7943-82jg-wmw5

来源:MISC

链接：https://github.com/argoproj/argo-cd/releases/tag/v2.3.6

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202207-1186