Tag: CVE-2024-31989

Argo CD の深刻な脆弱性 CVE-2024-31989 が FIX：Kubernetes クラスタの乗っ取りにいたる？

CVE-2024-31989: Critical Argo CD Flaw Exposes Kubernetes Clusters to Takeover

2024/05/22 SecurityOnline — Kubernetes 用の GitOps Continuous Delivery ツールとして人気の Argo CD だが、Kubernetes クラスタ制御の掌握を攻撃者に許す可能性のある、深刻なセキュリティ脆弱性 CVE-2024-31989 (CVSS：9.1) を公開した。この欠陥は、セキュリティ対策が不十分な Redis キャッシュの使用に起因しており、機密データへの不正なアクセス／操作の可能性が生じるという。

Continue reading “Argo CD の深刻な脆弱性 CVE-2024-31989 が FIX：Kubernetes クラスタの乗っ取りにいたる？”