I ricercatori hanno ottenuto l'accesso ai repository GitHub della società Baseten

Gli specialisti della società Strix hanno scoperto una vulnerabilità critica nell'infrastruttura della piattaforma per il deploy di modelli Baseten. Durante l'analisi della storia delle build di immagini Docker, gli esperti hanno trovato un token di accesso personale (PAT) valido con diritti di amministratore del repository.

L'utilizzo della chiave trovata ha permesso ai ricercatori di ottenere il controllo completo sull'ambiente di produzione GitHub dell'azienda in soli 25 minuti. La fuga di dati apriva l'accesso ai repository dei clienti, nonché all'infrastruttura GitOps utilizzata per la gestione del deploy dei servizi AI.

Il team di Baseten ha risposto prontamente al rapporto e ha revocato il token compromesso, eliminando la possibilità di accesso non autorizzato. L'incidente è stato registrato durante un audit di sicurezza, i cui risultati hanno suscitato un ampio dibattito nella comunità Hacker News.

Questo caso sottolinea i rischi di archiviazione dei segreti nei metadati dei container. Anche dopo la rimozione dei dati sensibili dalla versione corrente dell'immagine Docker, essi spesso rimangono accessibili nella storia degli strati, rendendo le sistemi di CI/CD automatizzate vulnerabili a simili attacchi.