CVE:CVE-2023-40025
CNNVD:CNNVD-202308-1967
ArgoCD是一个应用软件。用于Kubernetes的声明性GitOps连续交付工具。它持续监控正在运行的应用程序并将当前的实时状态与所需的目标状态（例如 Git 仓库中的配置）进行比较，在 Git 仓库更改时自动同步和部署应用程序。
ArgoCD 2.6.0版本及之后版本存在代码问题漏洞。攻击者利用该漏洞可以获取敏感信息。
solution:Upgrade to version v2.6.14,v2.7.12,v2.8.1