Argo CD: четыре критические уязвимости, три без CVE

7 октября 2026 года проект Argo CD выпустил шесть security-рекомендаций, четыре из которых получили оценку CVSS 9.9. Три критические уязвимости до сих пор не имеют номеров CVE, а уязвимость в Repo Server, позволяющая неаутентифицированному атакующему выполнить код, остаётся без патча с июля 2026 года.

• Шесть рекомендаций от 7 октября исправлены в v3.3.15, v3.4.10, v3.5.4 и v3.6.0-rc2
• Только CVE-2026-55797 (CVSS 8.8) попала в NVD, у трёх критических нет CVE
• Уязвимость Repo Server с июля 2026 позволяет неаутентифицированный RCE
• Ветки 2.x и 3.0–3.2 больше не поддерживаются и патчей не получат