GoCD 身份验证漏洞

原始发布日期：2021 年 10 月 29 日

GoCD 已发布安全更新以解决 GoCD 版本 20.6.0 到 21.2.0 中的关键身份验证漏洞。 GoCD 是一个开源的持续集成和持续交付系统。远程攻击者可以利用该漏洞获取敏感信息。

CISA 鼓励用户和管理员更新到 GoCD 21.3.0 或应用必要的解决方法。

有关更多信息，请参阅代理 007：GoCD 中构建管道的预授权接管。

Source link