Исследователи получили доступ к GitHub-репозиториям компании Baseten

Специалисты компании Strix обнаружили критическую уязвимость в инфраструктуре платформы для развертывания моделей Baseten. В ходе анализа истории сборок Docker-образов эксперты нашли валидный персональный токен доступа (PAT) с правами администратора репозитория.

Использование найденного ключа позволило исследователям получить полный контроль над производственным окружением GitHub компании всего за 25 минут. Утечка открывала доступ к репозиториям клиентов, а также к инфраструктуре GitOps, используемой для управления развертыванием AI-сервисов.

Команда Baseten оперативно отреагировала на отчет и отозвала скомпрометированный токен, устранив возможность несанкционированного доступа. Инцидент был зафиксирован в ходе аудита безопасности, результаты которого вызвали широкое обсуждение в сообществе Hacker News.

Данный случай подчеркивает риски хранения секретов в метаданных контейнеров. Даже после удаления чувствительных данных из текущей версии Docker-образа, они часто остаются доступными в истории слоев, что делает автоматизированные системы CI/CD уязвимыми для подобных атак.