跳到正文
熱點事件持續更新

OCI ID privilege escalation

1 篇報導1 個報導來源3 小時前更新

先了解這件事

重點綜述

OCI Identity Domains 授權邊界被利用,允許 User Manager 角色建立 API 金鑰 並以 Identity Domain Administrator 身份傳送請求,無需密碼或 MFA。

根據報導自動生成 · 2 小時前更新

報導時間線

沿著報導,瞭解事件的不同面向。

11月5日
  1. Dev.to Top Tech
    OCI Identity Domains 授權邊界讓 API 金鑰被濫用

    OCI Identity Domains 授權邊界被利用,允許 User Manager 角色建立 API 金鑰 並以 Identity Domain Administrator 身份傳送請求,無需密碼或 MFA。

本事件熱度趨勢

還沒有足夠的連續觀測資料,暫不繪製趨勢。

讀者討論

針對此事件的各方觀點與即時反饋