待验证50% 置信观点精确时间
短时间内完成GitHub权限提升通常指向泄露的凭证令牌、配置错误、社工与OAuth滥用等常见薄弱环节，而非零日漏洞
1
来源数
50%
置信度
长期有效
时效性
2026/9/15
首次发现
来源
涉及实体
相关事实
待验证GitHub App支持仓库级别的细粒度授权，令牌有效期更短、审计日志更完整，而个人访问令牌（PAT）继承创建者账号全部权限，泄露影响范围极大72% 相似待验证在主节点故障场景下，GitHub 选择一致性（拒绝服务直到确认新主库）而非可用性，导致任务卡在 Queued 状态而非被错误地重复分配69% 相似待验证2022年，GitHub曾披露攻击者利用被盗的OAuth令牌访问了多个组织的私有仓库，影响了包括npm在内的多个重要项目69% 相似待验证GitHub星标数量与项目实际可用性、稳定性或创新深度之间的相关性有限，本质上是一种收藏/书签功能而非质量认证68% 相似待验证GitHub管理员权限允许修改分支保护规则、读取或替换Actions Secrets中的密钥、篡改CI/CD流水线以及添加协作者建立后门66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/923539API
curl https://kongchang.com/api/v1/knowledge/claims/923539MCP
get_claim(id=923539)