CVE:CVE-2021-43286
CNNVD:CNNVD-202204-3393
ThoughtWorks GoCD是美国ThoughtWorks公司的一个免费和开源的 CI/CD 服务器。
ThoughtWorks GoCD 21.3.0之前版本存在安全漏洞，有权在 GoCD 服务器上创建新管道的攻击者可以滥用 Git URL“测试连接”功能中的命令行注入利用该漏洞来执行任意代码。
solution:Upgrade thoughtworks gocd to a higher version than 21.3.0,and avoid the version (,21.3.0)