Fuga di token per l'accesso completo ai repository GitHub del progetto Python
I ricercatori di JFrog hanno scoperto un token all'interno dell'immagine Docker 'cabotage-app' che fornisce accesso con diritti di amministratore ai repository Python, PyPI e Python Software Foundation su GitHub. Il token è stato trovato nel file binario '__pycache__/build.cpython-311.pyc' contenente bytecode compilato memorizzato nella cache. Secondo le informazioni fornite dai rappresentanti del repository PyPI, il token è stato creato nel 2023 per lo sviluppatore ewdurbin (Ee Durbin), che ricopre […]
