Непропатченная уязвимость Argo CD repo-server может позволить захватить кластеры Kubernetes

Внутренняя gRPC-служба repo-server в Argo CD не использует аутентификацию. Атакующий, имеющий доступ к внутреннему сетевому порту компонента, может отправить специально сформированный запрос для выполнения команды. По данным Synacktiv, это может привести к полному захвату кластера. Исправления и CVE пока нет.