7.7Hoch

CVE-2026-43824

argoproj Argo CD; Red Hat Red Hat Openshift Data Foundation 4; Red Hat Red Hat OpenShift GitOps Veröffentlicht: (vor 6 Monaten)

Beschreibung

In Argo CD 3.2.0 before 3.2.11 and 3.3.0 before 3.3.9, ServerSideDiff allows reading cleartext Kubernetes Secret data.

Schwachstellentyp (CWE): CWE-212CWE-312

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
argoproj Argo CD 3.2.0 – < 3.2.11, 3.3.0 – < 3.3.9
Red Hat Red Hat Openshift Data Foundation 4 —
Red Hat Red Hat OpenShift GitOps all versions

Referenzen und Patches