Token voor volledige toegang tot GitHub-repositories van het Python-project gelekt.
Onderzoekers van JFrog hebben in de Docker-image "cabotage-app" een token ontdekt dat toegang verleent met beheerdersrechten tot de Python-repositories, PyPI en de Python Software Foundation op GitHub. Het token werd gevonden in het binaire bestand "__pycache__/build.cpython-311.pyc" met gecachete, gecompileerde bytecode. Volgens vertegenwoordigers van de PyPI-repository werd het token in 2023 aangemaakt voor ontwikkelaar ewdurbin (Ee Durbin), die werkzaam is in […]
