CVE:CVE-2023-22482
CNNVD:CNNVD-202301-1801
Argo是一款开源的容器本机工作流引擎。ArgoCD是一个应用软件。用于Kubernetes的声明性GitOps连续交付工具。它持续监控正在运行的应用程序并将当前的实时状态与所需的目标状态（例如 Git 仓库中的配置）进行比较，在 Git 仓库更改时自动同步和部署应用程序。
Argo CD存在安全漏洞，该漏洞源于存在不当的授权错误，导致API接受某些无效的令牌。
solution:Upgrade linuxfoundation argo-cd to a higher version than 2.3.14,2.4.20,2.5.8,2.6.0:rc1,2.6.0:rc2,2.6.0:rc3,2.6.0:rc4,and avoid the version [1.8.2,2.3.14),[2.4.0,2.4.20),[2.5.0,2.5.8),2.6.0:rc1,2.6.0:rc2,2.6.0:rc3,2.6.0:rc4