CVE:CVE-2023-25163
CNNVD:CNNVD-202302-616
ArgoCD是一个应用软件。用于Kubernetes的声明性GitOps连续交付工具。它持续监控正在运行的应用程序并将当前的实时状态与所需的目标状态（例如 Git 仓库中的配置）进行比较，在 Git 仓库更改时自动同步和部署应用程序。
ArgoCD 2.6.1之前版本存在日志信息泄露漏洞，该漏洞源于存在输出清理错误，该错误会在错误消息中泄露存储库访问凭据。
solution:Upgrade linuxfoundation argo_continuous_delivery to a higher version than 2.6.0,2.6.0:rc1,2.6.0:rc2,2.6.0:rc3,2.6.0:rc4,2.6.0:rc5,2.6.0:rc6,2.6.0:rc7,and avoid the version 2.6.0,2.6.0:rc1,2.6.0:rc2,2.6.0:rc3,2.6.0:rc4,2.6.0:rc5,2.6.0:rc6,2.6.0:rc7