CVE:CVE-2020-2116
CNNVD:CNNVD-202002-670
Cloudbees Jenkins（Hudson Labs）是美国CloudBees（Cloudbees）公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。
CloudBees Jenkins中的Pipeline GitHub Notify Step Plugin 1.0.4及之前版本存在跨站请求伪造漏洞。攻击者可利用该漏洞捕获存储在Jenkins中的凭证。
solution:Upgrade jenkins pipeline_github_notify_step to a higher version than 1.0.4,and avoid the version (,1.0.4]