GitLab暴露邮件地址致安全风险
发生了什么
据Bleeping Computer 2026年9月24日报道，应用安全公司Aikido发现多个私有GitLab邮件地址被故意暴露在README等公共文档中。这些地址属于“Email work item to this project”内置功能，包含长期有效的个人凭证令牌。攻击者可利用这些地址向受保护分支推送代码、窃取源代码、收集CI/CD变量中的密钥或访问机密问题。
报道与来源
1 篇发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。
- Bleeping Computer来源报道
Exposed GitLab project email addresses let attackers push code
来源关系与证据边界
按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。
- 来源报道1 个发布入口