【セキュリティ ニュース】「Argo CD」に情報漏洩の脆弱性 - アップデートで修正（1ページ目 / 全1ページ）：Security NEXT

Kubernetes向けのCDツール「Argo CD」において、機密情報が漏洩するおそれがある脆弱性が明らかとなった。 クラスターのシークレット情報が漏洩するおそれがある脆弱性「CVE-2023-40029」が明らかとなったもの。 同脆弱性のCVE番号を採番したGitHubでは、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.9」と評価、重要度を「クリティカル（Critical）」とレーティングしている。 また「tar.gz」ファイルの処理にサービス拒否の脆弱性「CVE-2023-40584」があわせて明らかとなった。CVSS基本値は「6.5」、重要度は「中（Moderate）」。 開発チームでは、「同2.8.3」「同2.7.14」「同2.6.15」にてこれら脆弱性を修正。あわせて回避策をアナウンスしている。 （Security NEXT - 2023/09/12 ） ツイ