A sessão do terminal web do Argo CD não trata adequadamente a revogação de permissões de usuário em github.com/argoproj/argo-cd

Um atacante que explore essa vulnerabilidade pode obter acesso não autorizado à web terminal do Argo CD, mesmo após a revogação de suas permissões. Isso pode permitir a modificação de configurações de aplicação, a implantação de código malicioso, o acesso a dados sensíveis armazenados em repositórios Git, e potencialmente o controle sobre a infraestrutura subjacente gerenciada pelo Argo CD. O impacto é amplificado em ambientes onde o Argo CD é usado para gerenciar aplicações críticas ou dados confidenciais. A falta de revogação adequada de permissões contorna os mecanismos de controle de acesso, permitindo que um usuário comprometido mantenha privilégios mesmo após a detecção e tentativa de remoção.

Organizations heavily reliant on Argo CD for GitOps workflows are at risk. Specifically, deployments with extensive user access controls and frequent permission changes are more vulnerable. Environments where Argo CD is integrated with other critical systems, such as CI/CD pipelines or infrastructure-as-code tools, face a higher potential impact.

• linux / server:

journalctl -u argocd-server -g 'permission revocation'

• go / supply-chain: Inspect Argo CD source code for instances of permission handling logic, particularly around session management and revocation routines. Look for potential race conditions or improper checks. • generic web: Monitor Argo CD access logs for unusual patterns of user activity after permission changes. Look for sessions that persist after a user's access should have been revoked.

1. 2024-08-06Disclosure

   disclosure

1. Reservado2024-07-18
2. Publicada2024-08-06
3. Modificada2026-02-04
4. EPSS atualizado2026-04-02

A mitigação primária para o CVE-2024-41666 é a atualização imediata para a versão 2.9.21 ou superior do Argo CD. Enquanto a atualização não for possível, implemente revisões rigorosas das permissões de usuário no Argo CD, garantindo que as permissões sejam revogadas imediatamente após a identificação de um risco. Considere a implementação de políticas de acesso com o princípio do menor privilégio, limitando o acesso dos usuários apenas aos recursos estritamente necessários. Monitore os logs do Argo CD em busca de atividades suspeitas, como tentativas de acesso não autorizado após a revogação de permissões. Após a atualização, confirme a correção verificando se as permissões de usuário são revogadas corretamente ao serem removidas.