Railway披露环境变量遭未授权访问事件
Railway称发现涉及客户环境变量存储系统的异常活动,初步调查显示,未授权第三方可能访问了加密变量,并解密获取其中一部分内容。受影响变量可能包含API密钥等凭据,公司已通知相关上游服务商主动撤销密钥并继续调查。
事件进展(1 篇报道)
-
2026-10-22 05:58Hacker News Railway Security Disclosure
Railway称发现涉及客户环境变量存储系统的异常活动,初步调查显示,未授权第三方可能访问了加密变量,并解密获取其中一部分内容。受影响变量可能包含API密钥等凭据,公司已通知相关上游服务商主动撤销密钥并继续调查。