CVE:CVE-2021-21432
CNNVD:CNNVD-202104-620
Github Vela是美国Github公司的一个应用程序。提供一个自动化框架。
Vela 0.7.5 存在授权问题漏洞，该漏洞源于身份验证机制使一些恶意用户能够利用注入到文件中的凭证获取秘密。
solution:Upgrade go-vela vela to a higher version than 0.7.5,and avoid the version (,0.7.5)