Argo CD закрыла четыре уязвимости CVSS 9.9 в repo-server и AppProject

Проект Argo CD выпустил патчи v3.5.4, v3.4.10, v3.3.15 и v3.6.0-rc2, закрывающие четыре уязвимости с оценкой CVSS 9.9. Проблемы затрагивают Kustomize, Jsonnet и обход проверки AppProject; подтверждённых атак не зафиксировано.

• CVE-2026-77459: обход проверки AppProject в хуках PreDelete и PostDelete
• Kustomize Helm config home позволяет запустить плагин из репозитория
• Jsonnet file read открывает любые доступные repo-server пути и токены
• Уязвимы все поддерживаемые релизы; 2.x и 3.0–3.2 патчей не получат