发布日期: 2026-08-12
版本号: v3.3.14

Argo CD v3.3.14的快速开始包括两种安装方式：非高可用和高可用，通过kubectl命令创建命名空间并应用相应的YAML文件。所有Argo CD容器镜像都使用cosign进行签名，并生成符合SLSA Level 3规范的来源证明，用户可以参考文档进行验证。发布说明博客文章详细介绍了本次发布的关键变化和改进。如果从不同次版本升级，请务必阅读升级文档。变更日志包括错误修复、依赖库版本更新如DOMPurify和brace-expansion的提升，以及将版本号更新到3.3.14。

更新内容 （中文）

快速开始

非高可用模式：

kubectl create namespace argocd
kubectl apply -n argocd --server-side --force-conflicts -f https://raw.githubusercontent.com/argoproj/argo-cd/v3.3.14/manifests/install.yaml

高可用模式：

kubectl create namespace argocd
kubectl apply -n argocd --server-side --force-conflicts -f https://raw.githubusercontent.com/argoproj/argo-cd/v3.3.14/manifests/ha/install.yaml

发布签名与来源证明

所有 Argo CD 容器镜像均由 cosign 签名。符合 SLSA Level 3 规范的容器镜像和 CLI 二进制文件会生成来源证明。请参阅文档了解验证方法。

发布说明博客文章

有关此版本关键变更和改进的详细分解，请查看官方博客文章

升级指南

若从不同次版本升级，请务必阅读升级文档。

更新日志

错误修复

  • 7242ed2d3cd3a5bb106a1922834244977de83b9f: 修复(controller)：屏蔽 Secret 数据时复用服务端差异比对结果 (#27858) (#29076) (@1ovsss)
  • d93267f05a6c59cc04f472e3bbe1dc0da1d7cf3b: 修复(server)：防止 SSD CLI 密钥掩码伪造 (#29089) (#29137) (@pjiang-dev)
  • 4e181b9ba61f1ab7aa85ac890328e4b4938195c9: 修复(ssd)：在 last-applied-configuration 注解中隐藏密钥 (#28989) (#29054) (@pjiang-dev)
  • 80f08f9de360a22abbb314a5b6b18a71b9a4140c: 修复：使用参数配置映射在仓库服务器中注册 pprof 端点（为 3.3 版本移植 #26237）(#29032) (@gdsoumya)

依赖项更新

  • cf38a82132a2275c6229368cdfd8872e3b0d33d6: 杂务(依赖)：为修复 CVE-2026-49978 将 DOMPurify 升级至 3.4.7 (#28969) (@aali309)
  • d3f7e8c0b5a40611fe6751b65a475be7b26e4726: 杂务(依赖)：为修复 CVE-2026-69152 在 /ui 中将 brace-expansion 升级至 2.1.4 和 1.1.18（release-3.3）(#29149) (@dkarpele)

其他工作

  • a0a99e187cb6126ef0f3be82d90705513d8f6f3e: 杂务：在 release-3.3 分支上将版本号更新为 3.3.14 (#29159) (@github-actions[bot])

完整更新日志：https://github.com/argoproj/argo-cd/compare/v3.3.13…v3.3.14

<a href="https://argoproj.github.io/cd/"><img src="https://raw.githubusercontent.com/argoproj/argo-site/master/content/pages/cd/gitops-cd.png" width="25%" >

更新内容 （原始）

Quick Start

Non-HA:

kubectl create namespace argocd
kubectl apply -n argocd --server-side --force-conflicts -f https://raw.githubusercontent.com/argoproj/argo-cd/v3.3.14/manifests/install.yaml

HA:

kubectl create namespace argocd
kubectl apply -n argocd --server-side --force-conflicts -f https://raw.githubusercontent.com/argoproj/argo-cd/v3.3.14/manifests/ha/install.yaml

Release Signatures and Provenance

All Argo CD container images are signed by cosign. A Provenance is generated for container images and CLI binaries which meet the SLSA Level 3 specifications. See the documentation on how to verify.

Release Notes Blog Post

For a detailed breakdown of the key changes and improvements in this release, check out the official blog post

Upgrading

If upgrading from a different minor version, be sure to read the upgrading documentation.

Changelog

Bug fixes

  • 7242ed2d3cd3a5bb106a1922834244977de83b9f: fix(controller): reuse server-side diff result when masking Secret data (#27858) (#29076) (@1ovsss)
  • d93267f05a6c59cc04f472e3bbe1dc0da1d7cf3b: fix(server): prevent SSD CLI secret mask spoofing (#29089) (#29137) (@pjiang-dev)
  • 4e181b9ba61f1ab7aa85ac890328e4b4938195c9: fix(ssd): hide secret in last-applied-configuration annotation (#28989) (#29054) (@pjiang-dev)
  • 80f08f9de360a22abbb314a5b6b18a71b9a4140c: fix: register pprof endpoints in repo-server using the params config map (cherry-pick #26237 for 3.3) (#29032) (@gdsoumya)

Dependency updates

  • cf38a82132a2275c6229368cdfd8872e3b0d33d6: chore(deps): bump DOMPurify to 3.4.7 for CVE-2026-49978 (#28969) (@aali309)
  • d3f7e8c0b5a40611fe6751b65a475be7b26e4726: chore(deps): bump brace-expansion to 2.1.4, 1.1.18 in /ui for fixing CVE-2026-69152 (release-3.3) (#29149) (@dkarpele)

Other work

  • a0a99e187cb6126ef0f3be82d90705513d8f6f3e: chore: bump version to 3.3.14 on release-3.3 branch (#29159) (@github-actions[bot])

Full Changelog: https://github.com/argoproj/argo-cd/compare/v3.3.13...v3.3.14

下载链接