Token lækage til fuld adgang til GitHub-repositories for Python-projektet
Forskere fra JFrog har opdaget et token i Docker-billedet "cabotage-app", der giver administrativ adgang til Python, PyPI og Python Software Foundation repositories på GitHub. Tokenet blev fundet i den binære fil "__pycache__/build.cpython-311.pyc" med cachelagret kompileret bytekode. Ifølge repræsentanter for PyPI-repositoryet blev tokenet oprettet i 2023 for udvikleren ewdurbin (Ee Durbin), der arbejder hos […]
