CVE:CVE-2022-24904
CNNVD:CNNVD-202205-3742
ArgoCD是一个应用软件。用于Kubernetes的声明性GitOps连续交付工具。它持续监控正在运行的应用程序并将当前的实时状态与所需的目标状态（例如 Git 仓库中的配置）进行比较，在 Git 仓库更改时自动同步和部署应用程序。
ArgoCD 存在安全漏洞，该漏洞源于符号链接跟踪允许从 ArgoCD repo-server 泄漏越界清单和 JSON 文件。
solution:Upgrade linuxfoundation argo-cd to a higher version than 2.1.15,2.2.9,2.3.4,and avoid the version [0.7.0,2.1.15),[2.2.0,2.2.9),[2.3.0,2.3.4)