2024年3月18日，网上更新披露了一个ArgoCD 安全漏洞（CVE-2024-28175），Argo CD 是一个声明式的 GitOps 持续交付工具，用于在 Kubernetes 环境中进行应用程序的持续交付和部署管理，请各位用户尽快安装漏洞补丁。
漏洞风险：受影响版本中，由于未对 argocd.argoproj.io 注释中的URL协议正确过滤，具有 ArgoCD 管理资源的写入权限的攻击者可在 UI 中注入 javascript: 链接。当受害用户点击时，脚本将以受害者的权限（包括管理员权限）执行，进而执行创建API、修改和删除 Kubernetes 资源等操作。
风险等级：高风险。
影响范围：
argo-cd@[1.0, 2.10.3)
argo-cd@[2.9.7, 2.9.8)
argo-cd@[2.8.11, 2.8.12)
github.com/argoproj/argo-cd/v2@[1.0, 2.10.3)
github.com/argoproj/argo-cd/v2@[2.9.7, 2.9.8)
github.com/argoproj/argo-cd/v2@[2.8.11, 2.8.12)
修复建议：
升级至最新版本2.10.3
进行安全更新方法:
https://github.com/argoproj/argo-cd/releases/tag/v2.10.3
