Das Sicherheitsforschungsteam von Apiiro hat eine Schwachstelle in Argo CD entdeckt, mit dem ein Zugriff auf beliebige Verzeichnisse im Repository des GitOps-Werkzeugs möglich ist. Argo CD ist ein quelloffenes CD-Werkzeug (Continuous Delivery) für Kubernetes. Es kümmert sich um das Verteilen und das Lifecycle-Management der Anwendungen im Kubernetes-Cluster.

Die Schwachstelle findet sich in der Weise,

 » Weiterlesen