熱點事件持續更新
identrail GitHub cross‑tenant vulnerability
1 篇報導1 個報導來源3 小時前更新
先了解這件事
AI 綜述
identrail 的 GitHub 連線功能存在跨租戶存取漏洞，已於 1.0.2 版修復。
- 漏洞概述：
POST /v1/workspaces/:workspace_id/projects/:project_id/github/connect/complete允許未驗證的 installation_id，導致租戶可存取他人私有倉庫。
AI 根據報導生成 · 1 小時前更新
最新進展10月28日 22:17
CVE-2026-59185 - identrail：跨租戶 GitHub 安裝繫結未驗證擁有權報導時間線
沿著報導，瞭解事件的不同面向。
10月28日
- CVE-high精選identrail CVE-2026-59185：跨租戶 GitHub 安裝繫結未驗證擁有權
identrail 的機器身份安全平臺在 1.0.2 之前的版本，允許未經驗證的 GitHub 安裝 ID 被跨租戶使用，進而取得目標組織的私有儲存庫資訊。此漏洞已於 2026-10-28 公佈，並在 1.0.2 版本中修復。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。