Baseten 프로덕션 GitHub에 25분 만에 관리자 접근 권한을 얻었다
We got admin access to Baseten's production GitHub in 25 minutes
보안 스타트업 Strix가 자사 AI 해킹 에이전트로 Baseten을 스캔한 결과, 공개된 Harbor 레지스트리에서 2023년 빌드 당시 삽입된 GitHub 토큰을 발견했다. 이 토큰은 Baseten의 메인 제품 저장소, GitOps 저장소, Homebrew tap에 관리자 및 푸시 권한을 가지고 있었고 3년이 지난 2026년 7월에도 작동했다. Baseten은 다음 날 토큰을 교체하고 레지스트리를 비공개로 전환했다.
이것은 공개적으로 다운로드 가능한 이미지에 남겨진 터무니없이 많은 접근 권한이다.