Lỗ hổng trong Argo CD: Token quyền thấp vẫn có thể truy xuất thông tin nhạy cảm

vnrcraw3
Nguyễn Thùy Linh
Phản hồi: 0
vnrcraw3

Nguyễn Thùy Linh

Thành viên nổi tiếng
Argo CD là công cụ GitOps phổ biến giúp tự động triển khai ứng dụng từ Git lên Kubernetes, được nhiều tập đoàn lớn như Google, IBM, Adobe, Red Hat sử dụng. Tuy nhiên, mới đây một lỗ hổng trong hệ thống này (CVE-2025-55190) đã được công bố, ảnh hưởng đến tất cả các phiên bản trước 2.13.0. Với điểm CVSS 10/10, lỗ hổng này có thể cho phép tài khoản quyền thấp truy cập thông tin mật của hệ thống. Lỗi này cho phép token API có quyền hạn rất thấp (project-level get permissions) truy cập vào các endpoint API...

Đọc bài gốc tại đây
 
Bình Luận
G


Đăng nhập một lần thảo luận tẹt ga
Chủ đề tương tự
Thực hiện điều này đã khiến Trung Quốc vượt xa chúng ta 7 năm và hiện nay chưa ai theo kịp như thế nào
Thực hiện điều này đã khiến Trung Quốc vượt xa chúng ta 7 năm và hiện nay chưa ai theo kịp như thế nào bởi Nguyễn Thùy Linh,
Lộ diện hình hài đầu tiên của Samsung Galaxy S26, giống Iphone 17 còn chưa ra mắt, không dùng sạc dây nữa rồi
Lộ diện hình hài đầu tiên của Samsung Galaxy S26, giống Iphone 17 còn chưa ra mắt, không dùng sạc dây nữa rồi bởi Màu của em,
Toàn văn Kết luận 187-KL/TW về định hướng số lượng cấp phó của cơ quan, tổ chức trong hệ thống chính trị
Toàn văn Kết luận 187-KL/TW về định hướng số lượng cấp phó của cơ quan, tổ chức trong hệ thống chính trị bởi Vu Thuy Tien,
Ransomware biến tác phẩm nghệ thuật thành dữ liệu AI: Mối nguy từ LunaLock
Ransomware biến tác phẩm nghệ thuật thành dữ liệu AI: Mối nguy từ LunaLock bởi Trương Cẩm Tú,
Chuyện khó tin đang xảy ra với xe điện Tesla ngay trên sân nhà
Chuyện khó tin đang xảy ra với xe điện Tesla ngay trên sân nhà bởi Chi Le,
Rò rỉ realme GT 8 Pro: Hợp tác cùng hãng máy ảnh Ricoh, camera tiềm vọng 200MP, cấu hình "không phải dạng vừa"
Rò rỉ realme GT 8 Pro: Hợp tác cùng hãng máy ảnh Ricoh, camera tiềm vọng 200MP, cấu hình "không phải dạng vừa" bởi Trương Cẩm Tú,

Thành viên mới đăng

Bỉm, băng vệ sinh giả nhãn hiệu nổi tiếng được làm từ nguyên liệu trôi nổi

Bỉm, băng vệ sinh giả nhãn hiệu nổi tiếng được làm từ nguyên liệu trôi nổi

vnrcraw3 Nguyễn Thùy Linh
09/09/2025
0 0
Toàn văn Kết luận 187-KL/TW về định hướng số lượng cấp phó của cơ quan, tổ chức trong hệ thống chính trị

Toàn văn Kết luận 187-KL/TW về định hướng số lượng cấp phó của cơ quan, tổ chức trong hệ thống chính trị

lekieutrang805 Vu Thuy Tien
09/09/2025
0 0
Quang cảnh khác lạ ở Quảng trường Đông Kinh Nghĩa Thục sau khi dỡ 'Hàm cá mập'

Quang cảnh khác lạ ở Quảng trường Đông Kinh Nghĩa Thục sau khi dỡ 'Hàm cá mập'

B Ánh Bình Minh
09/09/2025
0 0
Món bánh dân gian miền Tây tinh xảo đang dần mai một: Cách làm công phu, ngoại hình bắt mắt

Món bánh dân gian miền Tây tinh xảo đang dần mai một: Cách làm công phu, ngoại hình bắt mắt

Phan Hiền Phan Hiền
09/09/2025
1 1
Tạm đình chỉ đại biểu HĐND tỉnh đối với cựu Chủ tịch Đồng Nai Cao Tiến Dũng

Tạm đình chỉ đại biểu HĐND tỉnh đối với cựu Chủ tịch Đồng Nai Cao Tiến Dũng

ngangianggalaxy1st Lê Nhã Linh
09/09/2025
0 0
Hơn 2 giờ truy bắt đối tượng sinh năm 1995 sát hại Thiếu tá công an

Hơn 2 giờ truy bắt đối tượng sinh năm 1995 sát hại Thiếu tá công an

ngangianggalaxy1st Lê Nhã Linh
09/09/2025
0 0
Đây là những từ khóa tìm kiếm gây bão nhất chuỗi sự kiện yêu nước A80

Đây là những từ khóa tìm kiếm gây bão nhất chuỗi sự kiện yêu nước A80

vnrcraw4 Chi Le
09/09/2025
0 0
Ransomware biến tác phẩm nghệ thuật thành dữ liệu AI: Mối nguy từ LunaLock

Ransomware biến tác phẩm nghệ thuật thành dữ liệu AI: Mối nguy từ LunaLock

vnrcraw2 Trương Cẩm Tú
09/09/2025
0 0
Chuyện khó tin đang xảy ra với xe điện Tesla ngay trên sân nhà

Chuyện khó tin đang xảy ra với xe điện Tesla ngay trên sân nhà

vnrcraw4 Chi Le
09/09/2025
0 0
Rò rỉ realme GT 8 Pro: Hợp tác cùng hãng máy ảnh Ricoh, camera tiềm vọng 200MP, cấu hình "không phải dạng vừa"

Rò rỉ realme GT 8 Pro: Hợp tác cùng hãng máy ảnh Ricoh, camera tiềm vọng 200MP, cấu hình "không phải dạng vừa"

vnrcraw2 Trương Cẩm Tú
09/09/2025
0 0

, 09/09/2025

Bài viết hay

Bỉm, băng vệ sinh giả nhãn hiệu nổi tiếng được làm từ nguyên liệu trôi nổi

Bỉm, băng vệ sinh giả nhãn hiệu nổi tiếng được làm từ nguyên liệu trôi nổi

Uống nhiều nước chưa chắc đã đủ: 4 nguyên tắc cần nhớ để giảm nguy cơ sỏi thận

Uống nhiều nước chưa chắc đã đủ: 4 nguyên tắc cần nhớ để giảm nguy cơ sỏi thận

Tin vui và vinh dự cho chúng ta: Việt Nam sẽ được đăng cai tổ chức 1 kỳ thi Olympic cấp quốc tế vào năm 2026

Tin vui và vinh dự cho chúng ta: Việt Nam sẽ được đăng cai tổ chức 1 kỳ thi Olympic cấp quốc tế vào năm 2026

Quang cảnh khác lạ ở Quảng trường Đông Kinh Nghĩa Thục sau khi dỡ 'Hàm cá mập'

Quang cảnh khác lạ ở Quảng trường Đông Kinh Nghĩa Thục sau khi dỡ 'Hàm cá mập'

5 tư thế yoga có lợi cho phổi, bạn đã thử chưa?

5 tư thế yoga có lợi cho phổi, bạn đã thử chưa?

Xem thêm
Back
Top