JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024635 Argo CDは、Kubernetes向けの宣言型GitOps継続的デリバリーツールです。バージョン3.2.0から3.2.12、3.3.10、および3.4.2までの間、Argo CDのServerSideDiffは、kubectl.kubernetes.io/last-applied-configurationアノテーションに埋め込まれたKubernetes Secretの値を露出させる可能性があります。これは、HideSecretData(target, live, ...)がResourceDiff.TargetStateおよびLiveStateで予測される生のSecretオブジェクトを完全にサニタイズしないため、機密データ、stringData、およびアノテーションがUIやCLIの差分表示に現れてしまうためです。この問題はバージョン3.2.12、3.3.10、および3.4.2で修正されました。 cpe:/a:argoproj:argo_cd https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024635.html Common Vulnerabilities and Exposures (CVE) CVE-2026-45737 https://www.cve.org/CVERecord?id=CVE-2026-45737 National Vulnerability Database (NVD) CVE-2026-45737 https://nvd.nist.gov/vuln/detail/CVE-2026-45737 GitHub Kubernetes Secret Extraction via ArgoCD ServerSideDiff via sensitive annotations Advisory argoproj/argo-cd GitHub https://github.com/argoproj/argo-cd/security/advisories/GHSA-rg3g-4rw9-gqrp JVNDB CWE-212 https://cwe.mitre.org/data/definitions/212.html JVNDB CWE-200 https://jvndb.jvn.jp/ja/cwe/CWE-200.html 関連文書 Merge commit from fork argoproj/argo-cd@7879e63 GitHub https://github.com/argoproj/argo-cd/commit/7879e6322465080a82d152bf00f2b92e0f36c658 関連文書 Release v3.3.10 argoproj/argo-cd GitHub https://github.com/argoproj/argo-cd/releases/tag/v3.3.10 関連文書 Release v3.4.2 argoproj/argo-cd GitHub https://github.com/argoproj/argo-cd/releases/tag/v3.4.2 関連文書 fix(gitops-engine): apply HideSecretData to server-side diff results … argoproj/argo-cd@87e9148 GitHub https://github.com/argoproj/argo-cd/commit/87e9148320749693624d08e3d6fa2cc217c672a0 関連文書 Release v3.2.12 argoproj/argo-cd GitHub https://github.com/argoproj/argo-cd/releases/tag/v3.2.12 関連文書 fix(gitops-engine): apply HideSecretData to server-side diff results … argoproj/argo-cd@ac11bec GitHub https://github.com/argoproj/argo-cd/commit/ac11bec9986807adc8886ef1181eced7347ef5c6 関連文書 Merge commit from fork argoproj/argo-cd@bcb4298 GitHub https://github.com/argoproj/argo-cd/commit/bcb4298afc9fcff5f5d69f4e1db2d0a75983f42c 2026-07-22T10:19:51+09:00 2026-07-22T10:19:51+09:00