CloudBees Jenkins Black Duck Detect Plugin 信息泄露漏洞

CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，该工具主要用于监控秩序重复的工作。Black Duck Detect Plugin是使用在其中的一个用于检测已知的安全漏洞的插件。

CloudBees Jenkins Black Duck Detect Plugin 1.4.0 及之前版本中存在信息泄露漏洞。攻击者可利用该漏洞捕获存储在Jenkins中的凭证。