地图 / JumpCloud API Key leaked via Open Github Repository.

JumpCloud API Key leaked via Open Github Repository.

信息泄露 / 硬编码凭据 / #716292

厂商: Starbucks
严重程度: 高危 · CVSS 9.7
赏金: —
弱点: 硬编码凭据
研究员: @vinothkumar
披露日期: 2019-12-30
资产: Other non domain specific items
CVE: —

该报告还没有中文解读。

原文摘录

摘自原文（1257 字符中的一小部分）

**Summary:** Open Github Repo Leaking Starbucks JumbCloud API Key

原文中的代码

req.Header.Add("x-api-key", "████████")

默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Starbucks 所有。

时间线

2019-10-17报告提交
2019-12-30公开披露

阅读 HackerOne 原文 ↗作者 @vinothkumar · 版权归作者与 Starbucks 所有

同类报告

Important information leaked on GithubEquifax-vdp · 2019-08-22 Credential leak on GitHub: https://github.com/█/█/ (Peoplesoft CRM)8x8 · 2023-04-27 [█████████] Hardcoded credentials in Android AppEternal · 2017-07-19 · $500 Credentials leaked via GithubAcronis · 2024-08-26 · $50 Exposed valid AWS, Mysql, Sendgrid and other secretsGlovo · 2022-07-08 Hard Coded username and password in registryKaspersky · 2018-05-06