CloudBees Jenkins Gerrit Trigger Plugin 2.30.1及之前版本中存在跨站请求伪造漏洞。攻击者可借助指定的凭据利用该漏洞连接到指定的HTTP URL或SSH服务器。