Уязвимость сервера системы непрерывной интеграции и доставки (CI/CD) GoCD существует из-за неверного ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Использование рекомендаций:
https://github.com/gocd/gocd/security/advisories/GHSA-7jr3-gh3w-vjxq
| Балл | 5.5 — средняя опасность |