機密シークレットまたはトークンDigitalOcean更新トークンの露出

説明

応答ボディには、DigitalOcean OAuth更新トークンのパターンに一致するコンテンツが含まれています。この値を露出すると、攻撃者がこのトークンによって付与されたすべてのリソースへのアクセスを取得する可能性があります。

修復

キー漏洩に関するセキュリティインシデントの対処に関する一般的なガイダンスについては、GitLabドキュメントの認証情報のインターネットへの露出を参照してください。

詳細

リンク

• CWE