Analytical use of cookies
Критична вразливість в argocd-mcp 0.8.0 дозволяє неавторизований доступ через мережеві інтерфейси
Вразливість CVE-2026-82456 у argocd-mcp 0.8.0 дозволяє неавторизований доступ через мережеві інтерфейси, що загрожує безпеці Argo CD.
- CVSS
- 10.0 CRITICAL
- EPSS
- 77.26%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У версії argocd-mcp 0.8.0 HTTP-транспорт прив’язується до всіх мережевих інтерфейсів і приймає MCP-сесії без перевірки облікових даних, якщо налаштовано ARGOCD_API_TOKEN. Зловмисники, які мають доступ до слухача, можуть використовувати збережений токен оператора для створення додатків, синхронізації та зміни ресурсів Argo CD.
Бізнес-вплив
Ця вразливість дозволяє потенційним нападникам отримати повний контроль над функціоналом Argo CD без автентифікації, що може призвести до несанкціонованих змін у конфігурації та розгортанні додатків. Для організацій, які використовують argocd-mcp, це створює серйозний ризик компрометації інфраструктури та порушення безперервності бізнес-процесів.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити конфігурацію ARGOCD_API_TOKEN та обмежити мережевий доступ до HTTP-транспорту argocd-mcp лише довіреними інтерфейсами. Перегляньте наявність оновлень або патчів від постачальника, а також проаналізуйте журнали на предмет підозрілої активності. Для додаткової підтримки перевірте версію argocd-mcp у DataHouse та скористайтеся послугами керованого патчінгу та моніторингу мережевого трафіку.