Scurgerea tokenului pentru acces complet la repositoarele GitHub ale proiectului Python
Cercetătorii de la JFrog au descoperit în imaginea Docker „cabotage-app” un token care oferă acces cu permisiuni de administrator la repositoarele Python, PyPI și Python Software Foundation de pe GitHub. Tokenul a fost găsit într-un fișier binar „__pycache__/build.cpython-311.pyc” cu bytecode compilat în cache. Potrivit reprezentanților repositoarului PyPI, tokenul a fost creat în 2023 pentru dezvoltatorul ewdurbin (Ee Durbin), care ocupă poziția în […]
