Kami hampir mempercayakan data kami kepada Baseten, jadi kami menjalankan Strix untuk memastikan keamanan. Sekitar 25 menit kemudian, ia memiliki token GitHub aktif dengan hak admin tingkat repositori pada repositori internal Baseten.

Kami membangun Strix, agen peretasan otonom, yang membutuhkan inferensi murah dan cepat. Baseten adalah produk hebat, bernilai 13 miliar dolar, dengan banyak perusahaan serius yang bergantung padanya. Tetapi sebagai perusahaan keamanan, kami memindai vendor sebelum berbagi data. Kami mengarahkan Strix ke *.baseten.co tanpa kredensial. Ia menemukan token akses pribadi GitHub yang aktif untuk basetenbot, dengan akses admin dan push ke repositori produk utama Baseten, repositori Git Ops, Homebrew tap, dan akses baca/tulis ke repositori privat lainnya. Build image berasal dari Maret 2023, dan token tersebut masih berfungsi pada Juli 2026.

Pujian untuk tim keamanan Baseten: mereka mengonfirmasi masalah ini sebagai kritis, mengunci proyek registry, dan merotasi token pada sore berikutnya.

Strix menghitung host dan menemukan registry Harbor di gcp-us-east4-zlw.registry.baseten.co. Sebuah proyek publik memungkinkan penarikan anonim image, termasuk baseten/baseten-app. Strix menarik layer, menjalankan TruffleHog, dan menemukan token di konfigurasi image.

Entitas Utama: Perusahaan: Baseten, Strix, Harbor, TruffleHog | Lokasi: gcp-us-east4-zlw.registry.baseten.co