发布日期: 2026-03-25
版本号: v3.1.13

Argo CD v3.1.13版本已发布。非高可用模式安装需创建argocd命名空间并应用安装配置，高可用模式则需应用对应的HA配置文件。所有容器镜像和CLI二进制文件均通过cosign签名，并提供符合SLSA三级规范的来源证明，具体验证方法可查阅官方文档。本次更新包含关键修复与改进，详见官方博客文章。升级时若跨次要版本，请务必参考升级指南。主要变更包括修复了UI中当标签无匹配步骤时滚动同步步骤显示不清的问题，缓解了grpc-go的安全漏洞，并升级了lodash等依赖。

更新内容 （中文）

快速开始

非高可用：

kubectl create namespace argocd
kubectl apply -n argocd -f https://raw.githubusercontent.com/argoproj/argo-cd/v3.1.13/manifests/install.yaml

高可用：

kubectl create namespace argocd
kubectl apply -n argocd -f https://raw.githubusercontent.com/argoproj/argo-cd/v3.1.13/manifests/ha/install.yaml

发布签名与出处

所有 Argo CD 容器镜像均由 cosign 签名。对于符合 SLSA Level 3 规范的容器镜像和 CLI 二进制文件，会生成出处证明。验证方法请参阅文档。

发布说明博文

关于此版本主要变更和改进的详细解析，请查看官方博文

升级指南

如果从其他次版本升级，请务必阅读升级文档。

更新日志

错误修复

  • 7a7dd4e5a56cd33c51bf2b4b84f5e7ee205d2eeb: 修复(界面)：当标签不匹配任何步骤时清晰显示RollingSync步骤（为3.1版本cherry-pick #26877）(#26885) (@argo-cd-cherry-pick-bot[bot])
  • beb9860db59bf56409f057c206786352435d3d81: 修复：为release-3.1版本缓解grpc-go CVE-2026-33186漏洞(#26982) (@dudinea)

依赖更新

  • c19d63446deb1aca568687acad5e7cfff8711809: 例行更新(deps)：将lodash从4.17.21升至4.17.23（为3.1版本cherry-pick）(#26210) (@nmirasch)

其他工作

  • 12c8d42f4f4ede97a3da1dabacbf312ad0b0efd3: 例行更新：为cherry-pick PR使用基础引用（为3.1版本cherry-pick #26551）(#26555) (@argo-cd-cherry-pick-bot[bot])

完整更新日志：https://github.com/argoproj/argo-cd/compare/v3.1.12…v3.1.13

更新内容 （原始）

Quick Start

Non-HA:

kubectl create namespace argocd
kubectl apply -n argocd -f https://raw.githubusercontent.com/argoproj/argo-cd/v3.1.13/manifests/install.yaml

HA:

kubectl create namespace argocd
kubectl apply -n argocd -f https://raw.githubusercontent.com/argoproj/argo-cd/v3.1.13/manifests/ha/install.yaml

Release Signatures and Provenance

All Argo CD container images are signed by cosign. A Provenance is generated for container images and CLI binaries which meet the SLSA Level 3 specifications. See the documentation on how to verify.

Release Notes Blog Post

For a detailed breakdown of the key changes and improvements in this release, check out the official blog post

Upgrading

If upgrading from a different minor version, be sure to read the upgrading documentation.

Changelog

Bug fixes

  • 7a7dd4e5a56cd33c51bf2b4b84f5e7ee205d2eeb: fix(UI): show RollingSync step clearly when labels match no step (cherry-pick #26877 for 3.1) (#26885) (@argo-cd-cherry-pick-bot[bot])
  • beb9860db59bf56409f057c206786352435d3d81: fix: mitigation of grpc-go CVE-2026-33186 for release-3.1 (#26982) (@dudinea)

Dependency updates

  • c19d63446deb1aca568687acad5e7cfff8711809: chore(deps): bump lodash from 4.17.21 to 4.17.23 (Cherry-pick 3.1) (#26210) (@nmirasch)

Other work

  • 12c8d42f4f4ede97a3da1dabacbf312ad0b0efd3: chore: use base ref for cherry-pick prs (cherry-pick #26551 for 3.1) (#26555) (@argo-cd-cherry-pick-bot[bot])

Full Changelog: https://github.com/argoproj/argo-cd/compare/v3.1.12...v3.1.13

下载链接