待验证50% 置信事实精确时间

GitLab 历史漏洞涉及权限提升、CI/CD 令牌泄露、以及未授权访问私有仓库。

1

来源数

50%

置信度

长期有效

时效性

2026/10/27

首次发现

来源

安全预警：PHP2Shell、LiteLLM、GitLab漏洞修复指南

涉及实体

相关事实

待验证在 GitHub Actions 工作流中，发布令牌以加密形式存储在仓库 secrets 中，仅在工作流运行时注入环境变量，避免泄露。71% 相似待验证这类事件的根因往往不是密码学被攻破，而是 CA 运营方的访问控制、密钥管理或供应链安全出现疏漏。66% 相似待验证面向用户的推送保护默认启用，阻止向公开仓库推送密钥；面向仓库的推送保护需要启用 GitHub Secret Protection 且默认禁用，必须由管理员手动开启。66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1104459

API

curl https://kongchang.com/api/v1/knowledge/claims/1104459

MCP

get_claim(id=1104459)