CVE:CVE-2020-8826
CNNVD:CNNVD-202004-534
Argo是一款开源的容器本机工作流引擎。
Argo v1.5.0及之前版本中存在授权问题漏洞，该漏洞源于Web界面身份验证系统使用了不可变的身份验证令牌。远程攻击者可利用该漏洞对系统发起攻击。
solution:Upgrade linuxfoundation argo_continuous_delivery to a higher version than 1.5.0,and avoid the version (,1.5.0]