veilletech.fr
Un jeton oublié ouvre le GitHub de Baseten
L'agent de pentest autonome Strix a trouvé, en 25 minutes et sans identifiants, un registre Harbor public sur un sous-domaine de Baseten, puis un jeton GitHub personnel valide dans l'historique de build d'une image. Le jeton du compte basetenbot, de portée repo, donnait admin sur le dépôt produit, le dépôt GitOps des clusters et le tap Homebrew. L'étape de build datait du 3 mars 2023 ; le jeton fonctionnait toujours en juillet 2026.