RATATOSKRATATOSK
로그인

Argo

v3.3.13CI/CD & App Delivery
2026년 7월 31일

Argo CD 3.3.13은 form-data 업데이트로 CVE-2026-12143을 해결하고 구성 조정, 동기화, 헬스 체크, UI 표시, Dex 설정 등 여러 버그를 수정한 패치 릴리스입니다.

  • securityform-data CVE-2026-12143 수정

    form-data 4.0.6이 포함되어 CVE-2026-12143을 수정합니다(CVE-2026-12143). UI 빌드에 적용됩니다.

주요 변경 (10)

  • 보안: form-data 4.0.6으로 업데이트하여 CVE-2026-12143 수정
  • ConfigConnectorContext/ConfigConnector 헬스 체크 로직 수정
  • Helm 레지스트리 암호를 stdin으로 전달하여 노출 방지
  • 리포지토리 서버가 참조 소스의 깊이를 존중하도록 수정
  • 인증 조정이 서버 측 적용(SSA)과 동시 실행되지 않도록 수정
  • 삭제된 리소스가 UI에 계속 표시되는 문제 수정
  • 대체 동기화 작업이 무시되면 안 되는 필드를 수정하지 않도록 수정
  • Dex 설정 환경 변수 대체 기능 복구
  • argocd-cmd-params-cm이 리포지토리 서버에 마운트되어 pprof 활성화 가능
  • golang.org/x/crypto를 0.53.0으로 업데이트
Argo 스택에 추가

조치가 필요한 릴리스가 나왔을 때 주간 메일로 알려드립니다. 이번 릴리스의 보안 패치 같은 것들입니다.

스택에 추가 →
원문 ↗Argo 릴리즈 전체 →