22 באוקטובר 2026
ההרשאה היחידה שצריך היא get על אפליקציה קיימת: שלוש חולשות בציון 9.9 ב-Argo CD שמריצות קוד ב-repo-server
שלוש חולשות שפורסמו ב-20 באוקטובר 2026 מאפשרות לקרוא קבצים ולהריץ קוד בתוך argocd-repo-server, הרכיב שמחזיק את פרטי האימות של כל ה-repository-ים. כולן קיבלו ציון 9.9, ובכולן יש מסלול שדורש רק הרשאת get על אפליקציה קיימת.