Únik tokenu pro plný přístup k GitHub repozitářům projektu Python
Výzkumníci ze společnosti JFrog objevili v Dockerovém obraze „cabotage-app“ token, který poskytuje administrátorské přístupy k repozitářům Python, PyPI a Python Software Foundation na GitHubu. Token byl nalezen v binárním souboru „__pycache__/build.cpython-311.pyc“ se zprovozněným zkompilovaným bytecode. Podle zástupců repozitáře PyPI byl token vytvořen v roce 2023 pro vývojáře ewdurbin (Ee Durbin), který vykonává […]
