| Symlink following allows leaking out-of-bound manifests and JSON files from Argo CD repo-serverCVE-2022-24904 · GHSA-6GCG-HP2X-Q54Hبازه‌ها نیاز به بررسی دارند. |
github.com/argoproj/argo-cd/v2github.com/argoproj/argo-cd |
Go |
متوسط
|
اصلاح گزارش شده |
|
| Argo CD: AppProject destination-namespace and resource restrictions bypassed by PreDelete/PostDelete resource hooksCVE-2026-77459 · GHSA-FMXQ-CGP8-87WPبازه‌ها نیاز به بررسی دارند. |
github.com/argoproj/argo-cd/v2github.com/argoproj/argo-cd/v3 |
Go |
بحرانی
|
اصلاح گزارش شده |
|
| Argo CD repo-server command injection via crafted SSH repository SOCKS5 proxy URLCVE-2026-55797 · GHSA-J6CW-G6P4-7HCHبازه‌ها نیاز به بررسی دارند. |
github.com/argoproj/argo-cd/v2github.com/argoproj/argo-cd/v3 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| github.com/argoproj/argo-cd Cross-Site Request Forgery vulnerabilityCVE-2024-22424 · GHSA-92MW-Q256-5VWG |
github.com/argoproj/argo-cd/v2github.com/argoproj/argo-cd |
Go |
زیاد
|
اصلاح گزارش شده |
|
| Path traversal allows leaking out-of-bound Helm charts from Argo CD repo-serverCVE-2023-40026 · GHSA-6JQW-JWF5-RP8Hبازه‌ها نیاز به بررسی دارند. |
github.com/argoproj/argo-cd/v2github.com/argoproj/argo-cd |
Go |
متوسط
|
اصلاح گزارش شده |
|
| Users with any cluster secret update access may update out-of-bounds cluster secretsCVE-2023-23947 · GHSA-3JFQ-742W-XG8Jبازه‌ها نیاز به بررسی دارند. |
github.com/argoproj/argo-cd/v2github.com/argoproj/argo-cd |
Go |
بحرانی
|
اصلاح گزارش شده |
|
| JWT audience claim is not verifiedCVE-2023-22482 · GHSA-Q9HR-J4RF-8FJCبازه‌ها نیاز به بررسی دارند. |
github.com/argoproj/argo-cd/v2github.com/argoproj/argo-cd |
Go |
بحرانی
|
اصلاح گزارش شده |
|
| Controller reconciles apps outside configured namespaces when sharding is enabledCVE-2023-22736 · GHSA-6P4M-HW2H-6GMWبازه‌ها نیاز به بررسی دارند. |
github.com/argoproj/argo-cd/v2github.com/argoproj/argo-cd |
Go |
زیاد
|
اصلاح گزارش شده |
|
| Repository Credentials Race Condition Crashes Argo CD ServerCVE-2025-55191 · GHSA-G88P-R42R-PPP9بازه‌ها نیاز به بررسی دارند. |
github.com/argoproj/argo-cd/v2github.com/argoproj/argo-cd/v3 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| The Argo CD web terminal session does not handle the revocation of user permissions properlyCVE-2024-41666 · GHSA-V8WX-V5JQ-QHHWبازه‌ها نیاز به بررسی دارند. |
github.com/argoproj/argo-cd/v2github.com/argoproj/argo-cd |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| ArgoCD's repo server has Uncontrolled Resource Consumption vulnerabilityCVE-2024-29893 · GHSA-JHWX-MHWW-RGC3بازه‌ها نیاز به بررسی دارند. |
github.com/argoproj/argo-cd/v2 |
Go |
متوسط
|
اصلاح گزارش شده |
|
| Cross-site scripting on application summary componentCVE-2024-28175 · GHSA-JWV5-8MQV-G387بازه‌ها نیاز به بررسی دارند. |
github.com/argoproj/argo-cd/v2github.com/argoproj/argo-cd |
Go |
بحرانی
|
اصلاح گزارش شده |
|
| Argo CD vulnerable to a Denial of Service via malicious jqPathExpressions in ignoreDifferencesCVE-2024-32476 · GHSA-9M6P-X4H2-6FRQبازه‌ها نیاز به بررسی دارند. |
github.com/argoproj/argo-cd/v2github.com/argoproj/argo-cd |
Go |
متوسط
|
اصلاح گزارش شده |
|
| Argo CD's API server does not enforce project sourceNamespacesCVE-2024-31990 · GHSA-2GVW-W6FJ-7M3Cبازه‌ها نیاز به بررسی دارند. |
github.com/argoproj/argo-cd/v2github.com/argoproj/argo-cd |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Users with `create` but not `override` privileges can perform local syncCVE-2023-50726 · GHSA-G623-JCGG-MHMMبازه‌ها نیاز به بررسی دارند. |
github.com/argoproj/argo-cd/v2github.com/argoproj/argo-cd |
Go |
متوسط
|
اصلاح گزارش شده |
|
| Argo CD: Stored XSS in application link annotations enables developer-to-admin privilege escalationCVE-2026-45738 · GHSA-H98R-WV3H-FR38بازه‌ها نیاز به بررسی دارند. |
github.com/argoproj/argo-cd/v2github.com/argoproj/argo-cd/v3 |
Go |
زیاد
|
اصلاح گزارش شده |
|
| Argo CD: Kubernetes Secret Extraction via ArgoCD ServerSideDiff via sensitive annotationsCVE-2026-45737 · GHSA-RG3G-4RW9-GQRPبازه‌ها نیاز به بررسی دارند. |
github.com/argoproj/argo-cd/v2github.com/argoproj/argo-cd/v3 |
Go |
متوسط
|
اصلاح گزارش شده |
|
| Possible XSS when using SSO with the CLI in github.com/argoproj/argo-cd/v2CVE-2021-23347 · GHSA-QQ5V-F4C3-395C |
github.com/argoproj/argo-cd/v2github.com/argoproj/argo-cd |
Go |
متوسط
|
اصلاح گزارش شده |
|
| Path traversal and dereference of symlinks in Argo CDCVE-2022-24348 · GHSA-63QX-X74G-JCR7بازه‌ها نیاز به بررسی دارند. |
github.com/argoproj/argo-cd/v2github.com/argoproj/argo-cd |
Go |
زیاد
|
اصلاح گزارش شده |
|
| Argo CD authenticated but unauthorized users may enumerate Application names via the APICVE-2022-41354 · GHSA-2Q5C-QW9C-FMVQبازه‌ها نیاز به بررسی دارند. |
github.com/argoproj/argo-cd/v2github.com/argoproj/argo-cd |
Go |
متوسط
|
اصلاح گزارش شده |
|
