Argo CD repo-serveri paikamata turvanõrkus võib võimaldada Kubernetes-klastrite ülevõtmist

Argo CD repo-serveri autentimata sisemine gRPC-teenus võimaldab ründajal, kes pääseb komponendi sisemisele võrgupordile ligi, saata spetsiaalse päringu käsu käivitamiseks. Synacktiv teatas, et see võib viia kogu klastri ülevõtmiseni. Parandust ega CVE-d praegu ei ole.