Безопасность1 ч16 октября 2026, 04:20

Argo CD закрыла четыре уязвимости CVSS 9.9 в repo-server и AppProject

В октябре 2026 года в Argo CD исправили четыре уязвимости с оценкой CVSS 9.9. Три связаны с содержимым репозиториев в argocd-repo-server, а CVE-2026-77459 — обход проверок AppProject для хуков PreDelete и PostDelete. Подтверждённой эксплуатации и публичного PoC нет.

DEV Community

Открыть источник

Исправления вышли в v3.5.4, v3.4.10, v3.3.15 и v3.6.0-rc2
Ветки 2.x и 3.0–3.2 патчить не будут
CVE-2026-77459 требует прав на запись в репозиторий и удаление Application
Временные меры: отключить Helm в Kustomize и jsonnet.enable

#ArgoCD

Ещё новости — в режиме свайпа🔥 Сейчас в свайпе: Третий трейлер GTA 6: у Джейсона военное прошлое, а релиз снова сдвинули — теперь на 19 ноября 2026

Софт

Argo CD закрыла четыре уязвимости CVSS 9.9 в repo-server и AppProject

Argo CD 3.5 добавил внутренний mTLS и проверку подписи коммитов

Cisco FMC: критическая уязвимость sftunnel CVE-2026-20324 с CVSS 9.9

GitLab закрыла CVE-2026-90970 с оценкой 9.9 в AI Gateway

В UTMStack нашли 7 уязвимостей с максимальной оценкой 9.9