CVE:CVE-2021-26921
CNNVD:CNNVD-202102-741
Argo是一款开源的容器本机工作流引擎。
Argo CD 1.8.4 之前版本中存在代码问题漏洞，该漏洞源于util/session/sessionmanager.go文件中对Token的错误处理，导致用户不可用后Token仍然有效。
solution:Upgrade linuxfoundation argo_continuous_delivery to a higher version than 1.7.12,1.8.4,and avoid the version (,1.7.12),[1.8.0,1.8.4)