CVE-2026-43824 - sosig.site

7.7

CVSS Score

심각도 HIGH

발행일 2026-05-02

최종 수정 2026-10-26 20:10

AI 분석 ✅ 완료

Argo CD 3.2.0~3.2.10 및 3.3.0~3.3.8 버전의 ServerSideDiff 기능에서 쿠버네티스 Secret 데이터를 평문으로 읽을 수 있는 취약점. 인증된 사용자가 의도하지 않은 민감 정보(API 키, 암호 등)에 접근할 수 있음.

Argo CD에서 데이터베이스 비밀번호, API 키 같은 민감한 정보가 보호 없이 노출될 수 있습니다. 클러스터 관리자가 이를 의도하지 않았어도 누군가 쉽게 확인할 수 있게 됩니다.

In Argo CD 3.2.0 before 3.2.11 and 3.3.0 before 3.3.9, ServerSideDiff allows reading cleartext Kubernetes Secret data.

Argo CD 3.2.0~3.2.10, 3.3.0~3.3.8

ServerSideDiff API를 통한 인증된 사용자의 직접적인 Secret 데이터 조회

Argo CD를 3.2.11 또는 3.3.9 이상의 패치된 버전으로 업그레이드

출력된 이미지 태그의 버전이 3.2.11 미만 또는 3.3.0~3.3.8 범위면 취약 상태이며, 3.2.11 이상 또는 3.3.9 이상으로 업그레이드 필요

Shell / Script

kubectl get deployment argocd-server -n argocd -o jsonpath='{.spec.template.spec.containers[0].image}' 2>/dev/null

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

Kubernetes