ThoughtWorks GoCD是美国ThoughtWorks公司的一个免费和开源的CI/CD服务器。 ThoughtWorks GoCD 21.3.0之前版本存在跨站脚本漏洞,控制GoCD代理的攻击者可利用该漏洞将恶意JavaScript植入失败的作业报告中。
ThoughtWorks GoCD是美国ThoughtWorks公司的一个免费和开源的CI/CD服务器。 ThoughtWorks GoCD 21.3.0之前版本存在跨站脚本漏洞,控制GoCD代理的攻击者可利用该漏洞将恶意JavaScript植入失败的作业报告中。