1.27. Red Hat OpenShift GitOps 1.5.1 发行注记

Red Hat OpenShift GitOps 1.5.1 现在包括在 OpenShift Container Platform 4.8、4.9、4.10 和 4.11 中。

在当前发行版本中解决了以下问题：

在此次更新之前，如果启用了 Argo CD 的匿名访问，则未经身份验证的用户可以制作一个 JWT 令牌，并获得 Argo CD 实例的完整访问权限。这个问题现已解决。CVE-2022-29165
在此次更新之前，未经身份验证的用户可以在启用 SSO 时在登录屏幕上显示错误消息。这个问题现已解决。CVE-2022-24905
在此次更新之前，Argo CD v0.7.0 及更新版本的未修补版本会受到符号链接跟踪程序错误修复的影响。因此，具有存储库写入访问权限的未授权用户可以泄漏 Argo CD 的 repo-server 中的敏感文件。这个问题现已解决。CVE-2022-24904

返回顶部