CVE:CVE-2022-24730
CNNVD:CNNVD-202203-2025
GitHub argo-cd是  （Github）开源的一个应用软件。用于Kubernetes的声明性GitOps连续交付工具。
GitHub argo-cd 存在访问控制错误漏洞，攻击者利用该漏洞读取存储库服务器不应访问的文件，导致敏感信息泄露给未经授权的攻击者，损害数据机密性。
solution:Upgrade linuxfoundation argo-cd to a higher version than 2.1.11,2.2.6,2.3.0:rc1,2.3.0:rc2,2.3.0:rc4,2.3.0:rc5,and avoid the version [1.3.0,2.1.11),[2.2.0,2.2.6),2.3.0:rc1,2.3.0:rc2,2.3.0:rc4,2.3.0:rc5