Ungepatcht seit einem Jahr: Riskante Lücke in Argo CD
Ein einziges präpariertes Git-Repository genügt, um sich Zugang zu einem kompletten Kubernetes-Cluster zu verschaffen – zumindest, wenn Argo CD im Einsatz ist. Wie Sicherheitsforscher jetzt zeigen, reicht dafür nicht einmal ein gültiges Passwort.