CVE:CVE-2021-23135
CNNVD:CNNVD-202105-791
Argo是一款开源的容器本机工作流引擎。
Argo CD 存在安全漏洞。该漏洞源于程序的Web UI中的系统数据暴露于未经授权的Control Sphere漏洞中，攻击者可以将泄漏的机密数据导致泄漏到Web UI错误消息和日志中。以下产品及版本受到影响：Argo CD 1.8 versions prior to 1.8.7; 1.7 versions prior to 1.7.14。
solution:Upgrade linuxfoundation argo_continuous_delivery to a higher version than 1.7.14,1.8.7,and avoid the version [1.7.0,1.7.14),[1.8.0,1.8.7)