发布日期: 2026-08-27
版本号: v3.4.8

Argo CD v3.4.8 版本已发布，提供了快速安装指引，支持非高可用与高可用两种模式。所有容器镜像均通过签名并生成符合SLSA Level 3规范的溯源证明。此版本包含多项错误修复，例如调整同步逻辑与集群健康状态检测，并更新了若干依赖以修复安全漏洞。此外，还涉及通知控制器的优化与版本号更新。如需从旧版本升级，请查阅相关文档。完整变更日志可在GitHub仓库对比版本记录。

更新内容 （中文）

快速开始

非高可用模式：

kubectl create namespace argocd
kubectl apply -n argocd --server-side --force-conflicts -f https://raw.githubusercontent.com/argoproj/argo-cd/v3.4.8/manifests/install.yaml

高可用模式：

kubectl create namespace argocd
kubectl apply -n argocd --server-side --force-conflicts -f https://raw.githubusercontent.com/argoproj/argo-cd/v3.4.8/manifests/ha/install.yaml

发布签名与出处

所有 Argo CD 容器镜像均使用 cosign 签名。对于符合 SLSA 3 级规范的容器镜像和 CLI 二进制文件，会生成出处证明。验证方法请参阅文档。

发布说明博文

要了解此版本中关键变更和改进的详细分解，请查阅官方博文

升级指南

若从不同次版本升级，请务必阅读升级文档。

变更日志

错误修复

  • 90f81d5bc27491a97fb6d0ab0dc284a69ed14a08: 修复(回滚)：当同步期间出现新提交时跳过自动同步（为3.4版本选择提交 #28692）(#29225) (@rumstead)
  • 924ab35b93689ddba28731bdaa45a189ac653ddc: 修复：在配置过程中 Ready 为 False 时不要降级 Cluster API 集群健康状态（为3.4版本选择提交 #29237）(#29274) (@argo-cd-cherry-pick-bot[bot])

依赖项更新

  • e4de80d7eee32f93416d9722719d4b8b1c1d47bf: 维护(依赖)：为修复 CVE-2026-49978 将 DOMPurify 升级至 3.4.7 (#29222) (@aali309)
  • 24754268593ae81a052bec378b8e967af787987f: 维护(依赖)：在 /ui 中将 brace-expansion 升级至 2.1.4 和 1.1.18 以修复 CVE-2026-14257 和 CVE-2026-69152（release-3.4分支）(#29379) (@nmirasch)
  • e5bee2c2bbbff7b0c65b213addaf84e30ad66f94: 维护(依赖)：升级 js-yaml 以修复 CVE-2026-59869 (#28946) (@aali309)

其他工作

  • 609fa82ba26de2369c7b5138279f06a2af1d13a5: 维护：在 release-3.4 分支上将版本号提升至 3.4.8 (#29405) (@github-actions[bot])
  • 9c771f6f7cbd4448fef1a11fb03be7579c1e2fd3: 修复(notification-controller)：在修改共享缓存中的对象前进行深拷贝（为3.4版本选择提交 #29350）(#29353) (@argo-cd-cherry-pick-bot[bot])
  • bad3c481d2ceeaff1ad0e48b6c7c9fe23f77f118: 修复(notification-controller)：从 informer 缓存读取 appprojects (#28815)（选择提交 release-3.4 分支）(#29346) (@antonu17)

完整变更日志: https://github.com/argoproj/argo-cd/compare/v3.4.7...v3.4.8

<a href="https://argoproj.github.io/cd/"><img src="https://raw.githubusercontent.com/argoproj/argo-site/master/content/pages/cd/gitops-cd.png" width="25%" >

更新内容 （原始）

Quick Start

Non-HA:

kubectl create namespace argocd
kubectl apply -n argocd --server-side --force-conflicts -f https://raw.githubusercontent.com/argoproj/argo-cd/v3.4.8/manifests/install.yaml

HA:

kubectl create namespace argocd
kubectl apply -n argocd --server-side --force-conflicts -f https://raw.githubusercontent.com/argoproj/argo-cd/v3.4.8/manifests/ha/install.yaml

Release Signatures and Provenance

All Argo CD container images are signed by cosign. A Provenance is generated for container images and CLI binaries which meet the SLSA Level 3 specifications. See the documentation on how to verify.

Release Notes Blog Post

For a detailed breakdown of the key changes and improvements in this release, check out the official blog post

Upgrading

If upgrading from a different minor version, be sure to read the upgrading documentation.

Changelog

Bug fixes

  • 90f81d5bc27491a97fb6d0ab0dc284a69ed14a08: fix(revert): auto-sync skipped when newer commit arrives during sync (cherry-pick #28692 for 3.4) (#29225) (@rumstead)
  • 924ab35b93689ddba28731bdaa45a189ac653ddc: fix: don’t degrade Cluster API Cluster health while Ready is False during provisioning (cherry-pick #29237 for 3.4) (#29274) (@argo-cd-cherry-pick-bot[bot])

Dependency updates

  • e4de80d7eee32f93416d9722719d4b8b1c1d47bf: chore(deps): bump DOMPurify to 3.4.7 for CVE-2026-49978 (#29222) (@aali309)
  • 24754268593ae81a052bec378b8e967af787987f: chore(deps): bump brace-expansion to 2.1.4, 1.1.18 in /ui for fixing CVE-2026-14257 and CVE-2026-69152 (release-3.4) (#29379) (@nmirasch)
  • e5bee2c2bbbff7b0c65b213addaf84e30ad66f94: chore(deps): bump js-yaml to fix CVE-2026-59869 (#28946) (@aali309)

Other work

  • 609fa82ba26de2369c7b5138279f06a2af1d13a5: chore: bump version to 3.4.8 on release-3.4 branch (#29405) (@github-actions[bot])
  • 9c771f6f7cbd4448fef1a11fb03be7579c1e2fd3: fix(notification-controller): deep-copy before mutating object from a shared cache (cherry-pick #29350 for 3.4) (#29353) (@argo-cd-cherry-pick-bot[bot])
  • bad3c481d2ceeaff1ad0e48b6c7c9fe23f77f118: fix(notification-controller): read appprojects from informer cache (#28815) (cherry-pick release-3.4) (#29346) (@antonu17)

Full Changelog: https://github.com/argoproj/argo-cd/compare/v3.4.7...v3.4.8

下载链接