Wycieczenie tokena do pełnego dostępu do repozytoriów GitHub projektu Python
Badacze z firmy JFrog odkryli w obrazie Docker 'cabotage-app' token, który zapewnia dostęp z uprawnieniami administratora do repozytoriów Pythona, PyPI i Python Software Foundation na GitHubie. Token znaleziono w pliku binarnym '__pycache__/build.cpython-311.pyc' z zbuforowanym skompilowanym bajtowym kodem. Według przedstawicieli repozytorium PyPI token został stworzony w 2023 roku dla dewelopera ewdurbin (Ee Durbin), który zajmuje w […]
