Skip to content
OpenAdvisories
High WID-SEC-2025-1164 1 CVE

Red Hat OpenShift GitOps: Schwachstelle ermöglicht Cross-Site Scripting

Published May 29, 2025 · Updated Jun 2, 2025 · Revision 2 · de-DE

Vendor: Red Hat Vendor: SUSE Product: openshift Product: openSUSE Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift GitOps ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.

Vulnerabilities 1

  • Critical 9.1
    CVE-2025-47933

    Argo CD allows cross-site scripting on repositories page

    Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. Prior to versions 2.13.8, 2.14.13, and 3.0.4, an attacker can perform arbitrary actions on behalf of the victim via the API. Due to the improper filtering of URL protocols in the reposi…

    argoproj Argo CD argocd-image-updater github.com/argoproj/argo-cd Wolfi Go

Revision history

  1. #2

    Neue Updates von openSUSE aufgenommen

  2. #1

    Initiale Fassung

References