CVE:CVE-2020-8828
CNNVD:CNNVD-202004-537
Argo是一款开源的容器本机工作流引擎。
Argo v1.5.0之前版本中存在授权问题漏洞，该漏洞源于程序将默认的管理员密码设置为argocd-server容器组名。攻击者可借助特制请求利用该漏洞获取管理员权限。
solution:Upgrade linuxfoundation argo_continuous_delivery to a higher version than 1.5.0,and avoid the version (,1.5.0)