CVE:CVE-2020-14189
CNNVD:CNNVD-202011-711
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。
Atlassian Jira gajira-create 2.0.2之前版本存在安全漏洞，该漏洞源于execute函数允许远程攻击者通过创建一个特别制作的GitHub问题注释，在GitHub运行器上下文中执行任意代码。
solution:Upgrade atlassian jira_comment to a higher version than 2.0.2,and avoid the version (,2.0.2)