CVE:CVE-2020-26294
CNNVD:CNNVD-202101-039
Target Vela是加拿大Target公司的一个基于Go语言、Linux容器技术的管道自动化（CI/CD）框架。
Vela 存在安全漏洞，该漏洞允许公开服务器配置。攻击者可利用该漏洞可以使用Sprig的env函数来检索配置信息。
solution:Upgrade target compiler to a higher version than 0.6.1,and avoid the version (,0.6.1)