【要点】
◎Argo CDにクリティカル脆弱性が発覚し、トークンやAPIキーなど機密情報が漏洩する恐れ (Security NEXT)
【要約】
Argo CDのServerSideDiffエンドポイントに認可とマスキングの不備があり、Kubernetesのシークレット情報が平文で返される脆弱性（CVE-2026-42880）が判明した。CVSS9.6のクリティカルで、限定権限ユーザーでも機密情報にアクセスできる可能性がある。既にPoCも公開されており、修正版が提供されているため、迅速なアップデートが強く推奨される
【ニュース】
◆「Argo CD」に深刻な脆弱性 - トークンやAPIキー漏洩のおそれ (Security NEXT, 2026/05/08)
https://www.security-next.com/184140
