Rust Official Blog(blog.rust-lang.org)· Manish Goregaokar·2026-09-21 08:00· 2026-09-21精選品質評分68

Rust Miri 將環境變數寫入 target/，GitHub Actions 快取可能洩漏機密

GitHub Actions leaking secrets when Miri output is cached

重點導讀

Rust Security Response Team 指出，Miri 會將環境變數寫入 target/；若 GitHub Actions 快取該目錄且 PR 可讀取，機密可能因此外洩。

推薦理由

這起問題的風險取決於 Miri、含機密環境變數的 CI 工作，以及可供 PR 讀取的 target/ 快取是否同時存在，公告也列出停用快取、縮小機密範圍等緩解方式。

信源出處blog.rust-lang.org

本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論，請前往原始網站。

來源： Rust Official Blog (blog.rust-lang.org)