Javítatlan Argo CD Repo-Server hiba lehetővé teheti a támadók számára, hogy átvegyék a Kubernetes klaszterek irányítását.

Az Argo CD, egy széles körben használt eszköz a szoftverek Kubernetes-re történő telepítésére, egy javítatlan hibát tartalmaz a repo-server komponensében, amely lehetővé teszi egy hitelesítetlen támadó számára, hogy kódot futtasson, feltéve, hogy elérheti a komponens belső hálózati portját. A hibát felfedező Synacktiv szerint ez teljes klaszter átvételéhez vezethet. Nincsjavítás és nincs CVE. A cég elmondása szerint jelentette a hibát az Argo CD karbantartóinak.