CVE:CVE-2022-24905
CNNVD:CNNVD-202205-3741
ArgoCD是一个应用软件。用于Kubernetes的声明性GitOps连续交付工具。它持续监控正在运行的应用程序并将当前的实时状态与所需的目标状态（例如 Git 仓库中的配置）进行比较，在 Git 仓库更改时自动同步和部署应用程序。
ArgoCD 存在输入验证错误漏洞，该漏洞源于 ArgoCD 如果启用 SSO，登录屏幕允许消息欺骗。
solution:Upgrade linuxfoundation argo-cd to a higher version than 2.1.15,2.2.9,2.3.4,and avoid the version [0.6.1,2.1.15),[2.2.0,2.2.9),[2.3.0,2.3.4)