Hashicorp HashiCorp Vault是美国HashiCorp(Hashicorp)公司的一款私钥访问管理工具。 HashiCorp vault-action 2.2.0 之前版本存在安全漏洞,该漏洞允许攻击者从日志文件中获取敏感信息,因为一个多行秘密没有正确地注册到GitHub Actions以屏蔽日志。
Hashicorp HashiCorp Vault是美国HashiCorp(Hashicorp)公司的一款私钥访问管理工具。 HashiCorp vault-action 2.2.0 之前版本存在安全漏洞,该漏洞允许攻击者从日志文件中获取敏感信息,因为一个多行秘密没有正确地注册到GitHub Actions以屏蔽日志。