Skip to content
OpenAdvisories
Medium WID-SEC-2026-1566 2 CVEs

Argo CD: Mehrere Schwachstellen

Published May 17, 2026 · Updated Jul 15, 2026 · Revision 2 · de-DE

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Argo CD ausnutzen, um Informationen offenzulegen oder Cross-Site-Scripting-Angriffe durchzuführen, wodurch potenziell Administratorrechte erlangt werden können.

Product

Open Source Argo CD ist ein deklaratives, GitOps-basiertes Continuous-Delivery-Tool für Kubernetes.

Vulnerabilities 2

  • High 7.3
    CVE-2026-45738

    Argo CD: Stored XSS in application link annotations enables developer-to-admin privilege escalation

    Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. Prior to 3.2.12, 3.3.10, and 3.4.2, Argo CD users with application write access can set link.argocd.argoproj.io/* annotations whose pipe-separated values are rendered by ui/src/app/appl…

    argoproj Argo CD argocd-image-updater argo-cd-3.2-compat Wolfi Go
  • Medium 6.3
    CVE-2026-45737

    Argo CD: Kubernetes Secret Extraction via ArgoCD ServerSideDiff via sensitive annotations

    Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. From 3.2.0 until 3.2.12, 3.3.10, and 3.4.2, Argo CD ServerSideDiff can expose Kubernetes Secret values embedded in the kubectl.kubernetes.io/last-applied-configuration annotation becaus…

    argoproj Argo CD argocd-image-updater argo-cd-3.2-compat Wolfi Go

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-44792, EUVD-2026-44789

  2. #1

    Initiale Fassung

References