Une vulnérabilité critique de type Cross-Site Scripting (XSS) a été corrigée dans Argo CD, un outil GitOps open-source pour Kubernetes. Cette faille permet à un attaquant d’injecter un lien malveillant de type javascript. Lorsqu’un utilisateur authentifié clique sur ce lien, du code JavaScript est exécuté dans son navigateur, ce qui peut entraîner le vol de ses identifiants et cookies de session, l’exécution d’actions non autorisées via l’API Argo CD, ou encore la compromission de la confidentialité et de l’intégrité du cluster Kubernetes ciblé.