Um componente do Argo CD, uma ferramenta amplamente utilizada para implantar software em Kubernetes, apresenta uma vulnerabilidade não corrigida que permite que um atacante não autenticado execute código, desde que possa acessar a porta de rede interna do componente. De acordo com a Synacktiv, que descobriu o bug, isso pode levar a uma tomada de controle total do cluster. Ainda não há uma correção ou CVE atribuída.
Detalhes Técnicos
A vulnerabilidade está presente no componente repo-server do Argo CD.
Permite execução de código por atacante não autenticado.
Acesso à porta de rede interna do componente é necessário.
Pode resultar na tomada de controle total do cluster Kubernetes.
A Synacktiv relatou a falha aos mantenedores do Argo CD.
Recomendações
Verificar se o componente repo-server está exposto indevidamente à rede.
Implementar medidas de segurança para restringir o acesso à porta interna do componente.
Monitorar atualizações do Argo CD para uma possível correção.
Considerar a utilização de ferramentas de segurança para detectar possíveis explorações.
