写点什么

认证泄露

0 人感兴趣 · 1 次引用

  • 最新
  • 推荐

高危漏洞警告:GitHub Action 意外泄露 Steam 账户认证令牌

用户头像
qife122
12-12

本文披露了`buildalon/setup-steamcmd`这个GitHub Action存在一个高危安全漏洞,其日志输出会泄露Steam账户的完整身份验证令牌,可能允许攻击者完全控制关联账户。

认证泄露_认证泄露技术文章_InfoQ写作社区