Mintlify утверждает, что токены GitHub клиентов были раскрыты в результате утечки данных

Документация начать Mintlify сказал десятки из клиенты имел GitHub жетоны незащищенный В А данные нарушать имеет ТО начать из ТО месяц И публично раскрыт последний неделю.

<р> Mintlify помощь Разработчики создавать Документация Для их программное обеспечение И источник закодированный к спрашивать чтобы получить доступ И постукивание напрямую В ТО клиенты GitHub источник закодированный репозитории. Mintlify счет финансовые технологии, база данных И ИИ стартапы как клиенты.

<р> В А Блог работа Понедельник, Mintlify обвинять Это Маршировать 1 инцидент на А уязвимость В Это собственный системы, но сказал 91 из Это клиенты имел их GitHub жетоны компромисс как А результат.

<р> Эти частный жетоны позволять GitHub пользователи имеет делиться их счет чтобы получить доступ с третий вечера Приложения, включая компании как Минтлифай. Если эти жетоны являются украденный, А злоумышленник мог получать ТО даже уровень из чтобы получить доступ имеет А персона источник закодированный как ТО жетон разрешение.

<р> "ТО пользователи иметь был уведомлен, И были функционирование с GitHub имеет идентифицировать если ТО жетоны были использовал имеет чтобы получить доступ частный репозитории», Mintlify соучредитель Хан Ван написал В А Блог пост.

<р> Новости из ТО инцидент стал общественный последний неделя Когда немного пользователи на Реддит И Пират Новости прокомментировал После получать А Электронная почта С Mintlify на Пятница о ТО инцидент, дни После ТО компания Блог работа изначально сказал клиенты что "Нет дальше действие Восток необходимый на твой часть. »

<р> В А работа обсуждать ТО нарушать на Пират Новости, Ван сказал А уязвимость В Это системы был утечка ТО компания внутренний администратор реквизиты для входа имеет клиенты. Те реквизиты для входа мог ТАК быть использовал имеет чтобы получить доступ ТО компания внутренний конечные точки имеет чтобы получить доступ другой неопределенные чувствительный пользователь информация, Ван сказал.

<р> Ван сказал что ТО бизнес был В ТО процесс из обесценивание ТО использовать из частный жетоны "имеет предотвращать А инцидент как Этот С Никогда событие снова. »

<р> Пока ТО Блог работа описывать ТО человек ВОЗ обнаруженный ТО уязвимость как А ошибка основной журналист, ТО компания соучредитель Ван описывать ТО события как злонамеренный.

<р> "ТО цели из Этот атака были GitHub жетоны из НАШ пользователи", Ван сказал TechCrunch к электронная почта.

<р> «Расследования с А затронутый клиент раскрытый что ТО утечка жетон был вероятный нет использовал к ТО нападавший. Мы являются В настоящее время функционирование с GitHub И НАШ клиенты имеет раскрыть если любой из них из ТО другой жетоны были использовал к ТО нападающий», Ван сказал.