Argo CD v3.5.4 Critical Vulnerabilities: RCE via Kustomize/Jsonnet, File Read, and Authorization Bypass (GHSA/CVE-2026-77450)

脆弱性の概要 Argo CD v3.5.4 のバージョンには、以下に示す複数の深刻なセキュリティ脆弱性が存在します。 1. CRITICAL: Kustomize リモート参照により repo-server でコマンド実行が可能 (GHSA-9v9p-x54c-58gc) - 説明：Kustomize のリモート参照により、repo-server 内でコマンドを実行することができます。 2. CRITICAL: Kustomize Helm config home により repo-server でコマンド実行が可能 (GHSA-fw5c-w8rc-7fx) - 説明：Kustomize の Helm 設定用ホームディレクトリにより、repo-server 内でコマンドを実行することができます。 3. CRITICAL: jsonnet インポートにより repo-server からファイルを読み取ることが可能 (GHSA-m3or-7329-44ww) - 説明：jsonnet のインポート操作により、repo-server 上のファイルを読み取ることができます。 4. CRITICAL: PreDelete/PostDelete リソースフックによる Approved 制限の回避 (GHSA-fm2n-mnk8-72am, CVE-2026-77450) - 説明：Approved 制限が、PreDelete/PostDelete リソースフックによって回避される可能性があります。 影響範囲 これらの脆弱性は Argo CD v3.5.4 のバージョンに影響を与え、以下のリスクを引き起こす可能性があります。 コマンドインジェクション：攻撃者が repo-server で任意のコマンドを実行する可能性があります。 ファイル読み取り：攻撃者が repo-server 上の機密ファイルを盗み見る可能性があります。 権限回避：攻撃者が Approved 制限を回避し、承認されていない操作を実行する可能性があります。 修正方法 上記のセキュリティ脆弱性を修正するため、ユーザーは最新バージョンへのアップグレードを推奨します。具体的な手順は以下の通りです。 1. Argo CD のアップグレード - 最新のアップグレードガイドについては、Argo CD 公式ドキュメント を参照してください。 - ドキュメントの手順に従ってアップグレードを行い、すべてのコンポーネントが最新バージョンに更新されていることを確認してください。 2. アップグレードの検証 - アップグレード完了後、すべての機能が正常に動作していることを確認してください。特にセキュリティ関連の機能について念入りに検証してください。 3. 監視と監査 - アップグレード後、システムを継続的に監視および監査し、新たなセキュリティ脆弱性が発生していないことを確認してください。 POC コード 本ページでは、具体的な POC コードやエクスプロイトコードは提供されていません。 --- 以上は Argo CD v3.5.4 における重要セキュリティ脆弱性のサマリーです。システムの安全性を確保するため、早急に対応することをお勧めします。

目標達成すべての支援者に感謝 — 100%達成しました！

Argo CD v3.5.4 Critical Vulnerabilities: RCE via Kustomize/Jsonnet, File Read, and Authorization Bypass (GHSA/CVE-2026-77450)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Argo CD v3.5.4 Critical Vulnerabilities: RCE via Kustomize/Jsonnet, File Read, and Authorization Bypass (GHSA/CVE-2026-77450)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！