1.25. Red Hat OpenShift GitOps 1.5.3 发行注记

Red Hat OpenShift GitOps 1.5.3 现在包括在 OpenShift Container Platform 4.8、4.9、4.10 和 4.11 中。

在当前发行版本中解决了以下问题：

在此次更新之前，Argo CD v1.0.0 及之后的版本的所有未修补版本都会受到跨站点脚本错误的影响。因此，未授权的用户无法在 UI 中注入 javascript 链接。这个问题现已解决。CVE-2022-31035
在此次更新之前，当从 Argo CD CLI 或 UI 启动 SSO 登录时，所有版本的 Argo CD v0.11.0 及更新版本都容易受到多个攻击的影响。这个问题现已解决。CVE-2022-31034
在此次更新之前，Argo CD v0.7 及更新版本的未修补版本都会容易受到内存消耗错误的影响。因此，未授权用户可以使 Argo CD 的 repo-server 崩溃。这个问题现已解决。CVE-2022-31016
在此次更新之前，Argo CD v1.3.0 及之后的版本的所有未修补版本都会受到符号链接跟踪错误的影响。因此，具有存储库写入访问权限的未授权用户可以泄漏 Argo CD 的 repo-server 中的敏感 YAML 文件。这个问题现已解决。CVE-2022-31036

返回顶部