GitBook 复盘 SSO 漏洞致入侵事件

GitBook 发布复盘报告称，2026 年 11 月 2 日，攻击者利用其 SSO 登录流程的缺陷创建了冒充 GitBook 员工的登录会话，再借一个配置错误的 GitHub App 获取内部代码仓库及 Cloudflare API key，并通过服务账号取得完整基础设施访问权限。 GitBook 表示，使用 Git Sync（GitHub App）和 GitLab 的客户无需操作，相关密钥已由 GitBook 轮换；所有使用 GitBook API 的客户需创建新的 API token。不确定适用范围的客户可联系客户经理或支持团队。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。