argo-cd
- Loại hình phần mềm
- Nền tảng CI/CD
- Tổng số lỗ hổng (90 ngày)
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Tính đến 22/10/2026, argo-cd ghi nhận 5 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 5 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của argo-cd và đối chiếu lỗ hổng riêng cho phiên bản đó.
CVE-2026-113709Argo CD: A Kustomize Helm config home can run commands in the repo-serverCVE-2026-113708Argo CD: A Kustomize remote ref can run commands in the repo-serverCVE-2026-113672Argo CD: A Jsonnet import can read files from the repo-serverCVE-2026-77459Argo CD: AppProject destination-namespace and resource restrictions bypassed by PreDelete/PostDelete resource hooksCVE-2026-55797Argo CD repo-server command injection via crafted SSH repository SOCKS5 proxy URL| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-113709Argo CD: A Kustomize Helm config home can run commands in the repo-server | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành20/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-113708Argo CD: A Kustomize remote ref can run commands in the repo-server | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành20/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-113672Argo CD: A Jsonnet import can read files from the repo-server | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành20/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-77459Argo CD: AppProject destination-namespace and resource restrictions bypassed by PreDelete/PostDelete resource hooks | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành13/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-55797Argo CD repo-server command injection via crafted SSH repository SOCKS5 proxy URL | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành09/10/2026 | Mức độ nghiêm trọngCao |
CVE-2026-45737Argo CD: Kubernetes Secret Extraction via ArgoCD ServerSideDiff via sensitive annotations | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành15/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-45738Argo CD: Stored XSS in application link annotations enables developer-to-admin privilege escalation | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành15/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-42880ArgoCD ServerSideDiff is vulnerable to Kubernetes Secret Extraction | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành07/05/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2025-59538Argo CD is Vulnerable to Unauthenticated Remote DoS via malformed Azure DevOps git.push webhook | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành01/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-59537argo-cd is vulnerable to unauthenticated DoS attack via malformed Gogs webhook payload | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành01/10/2025 | Mức độ nghiêm trọngCao |
49 Kết quả | Trang 1 trên 5