Token-Leck für den vollständigen Zugriff auf die GitHub-Repositories des Python-Projekts
Forscher von JFrog fanden in einem Docker-Image namens „cabotage-app“ ein Token, das Administratorzugriff auf die Python-Repositories, PyPI und die Python Software Foundation auf GitHub gewährt. Das Token wurde in einer Binärdatei namens „__pycache__/build.cpython-311.pyc“ mit zwischengespeicherten, kompilierten Bytecode gefunden. Laut Vertretern des PyPI-Repositories wurde das Token 2023 für den Entwickler ewdurbin (Ee Durbin) erstellt, der in […]
