GoCD是由ThoughtWorks开发的一款用法更加简单的开源的CI/CD工具。其存在任意文件读取，该漏洞允许未经身份验证的攻击者从易受攻击的 GoCD 服务器实例中泄露高度敏感的信息，包括存储在服务器上的所有加密机密。

GoCD 安全团队已经于v21.3.0版本中修复该漏洞，请尽快更新。如果无法立即运行更新，建议设置防火墙规则以阻止对/add-on/**和/或/add-on/business-continuity/**端点的任何 HTTP 请求。