Hacker News· themgt·· 3 小时前推荐指数48
GitBook 公布安全事件复盘：SSO 登录流程缺陷致攻击者冒充员工并获取 Cloudflare API key
Security Incident Post Mortem
AI 导读
GitBook 披露 2026 年 11 月 2 日安全事件：攻击者利用其 SSO 登录流程缺陷创建冒充 GitBook 员工的登录会话，借一个配置错误的 GitHub App 获取内部代码仓库及 Cloudflare API key，进而通过服务账号获得完整基础设施访问权限。
来源：Hacker News · gitbook.com