AI圈报
观点 / 方法普通

Strix 团队 25 分钟在 Baseten 公开镜像中发现可用 GitHub 管理员令牌

信息来源:Hacker News 热门(buzzing.cc 中文翻译)·
原始标题:我们仅用25分钟就获得了Baseten生产环境GitHub的管理员权限

内容摘要

安全公司 Strix 用其自主渗透智能体扫描 *.baseten.co,约 25 分钟内在一个公开 Harbor 仓库的镜像构建历史中找到仍有效的 GitHub PAT,属 basetenbot 账号,对 Baseten 主产品仓库和 GitOps 仓库有 admin 和 push 权限。
内容分类AI 观点与方法
内容层级普通情报
发布时间(北京时间)
本站收录时间(北京时间)
信息来源Hacker News 热门(buzzing.cc 中文翻译)
站内情报编号intel-f55bfe588d7b00da11bd9ac2