Argo CD é uma ferramenta de entrega contínua do GitOps declarativa para o Kubernetes. De versões 3.2.0 para antes 3.2.11 e 3.3.0 para antes 3.3.9, há uma falha de autorização e mascaramento de dados faltando no endpoint ServerSideDiff do Argo CD que permite que um atacante com acesso somente de leitura extraia dados segredos do texto simples do Kubernetes do etcd através do mecanismo Server-Side Aplicar a seca do servidor do Kubernetes. Este problema foi corrigido nas versões 3.2.11 e 3.3.9. O registro de base de dados de vulnerabilidade nacional CVE- 2026 - 42880 foi publicado em 2026 - 05 - 07 T 23: 16: 32.450 Z e última modificação em 2026 - 08 - 17 T 12: 18: 36.180 Z. O seu estado registrado é modificado.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 9.6, gravidade CRÍTICA, vetor CVSS: 3.1 /AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N, pontuação de exploração 3.1, pontuação de impacto 5.8; CVSS. Classificações de fraqueza associadas: CWE- 200, CWE- 212, CWE- 201.
Os produtos ou plataformas nomeados nos dados de aplicabilidade incluem: argoproj argo cd. O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.