Argo CDに未修正の脆弱性、クラスタ乗っ取りの恐れ

Argo CDのrepo-serverコンポーネントにおいて、認証不要でコード実行が可能な未修正の脆弱性が報告されました。攻撃者が内部ネットワークへ到達できる場合、Kubernetesクラスタの完全な乗っ取りにつながる可能性があります。現時点でパッチは提供されていません。