研究人員獲得了Baseten公司的GitHub儲存庫存取權

Strix 公司的專家發現了部署模型平台 Baseten 的基礎設施中的一個關鍵漏洞。在分析 Docker 映像的構建歷史時，專家們發現了一個有效的個人存取令牌（PAT），具有管理員存取權限。

使用找到的金鑰，研究人員可以在短短 25 分鐘 內獲得公司 GitHub 生產環境的完全控制權。洩露的資訊允許存取客戶的存儲庫，以及用於管理 AI 服務部署的 GitOps 基礎設施。

Baseten 團隊迅速響應了報告並撤銷了受損的令牌，消除了未經授權的存取可能性。該事件是在安全審計中記錄的，結果引發了 Hacker News 社區的廣泛討論。

此案例強調了在容器中存儲機密資訊的風險。即使在刪除 Docker 映像的當前版本中的敏感數據後，它們通常仍然可以在層級歷史中存取，使得 CI/CD 自動化系統容易受到此類攻擊。