Argo CD 集群密钥泄漏风险

[y1ong]

• 漏洞编号: CVE-2023-40029
• 危害定级: 严重
• 漏洞标签: 发布预警 公开漏洞
• 披露日期: 2023-09-08
• 信息来源: https://www.oscs1024.com/cm
• 推送原因: 漏洞创建

漏洞描述

Argo CD 是用于 Kubernetes 的声明性 GitOps 持续交付工具，Kubernetes 集群密钥存储在 kubectl.kubernetes.io/last-applied-configuration 注解中。
由于 argoproj/argo-cd#7139 中引入了用户管理集群的标签和注解的功能，具有Argo CD clusters, get RBAC权限的攻击者可通过 API 查看集群注解获取集群密钥，进而窃取或修改集群资源或造成拒绝服务。

参考链接

1. https://www.oscs1024.com/hd/MPS-jby0-dvsh
2. https://nvd.nist.gov/vuln/detail/CVE-2023-40029
3. GHSA-fwr2-64vr-xv9m
4. feat: support adding labels and annotations to cluster secret (#7115) argoproj/argo-cd#7139
5. argoproj/argo-cd@4b2e5b0