Tag: PyPI Organizations

PyPI Swiftly Patches Privilege Escalation Flaw in Organizations Feature

2025/04/15 SecurityOnline — 2025年4月14日に Python Package Index (PyPI) チームは、組織から削除されたユーザーが、その後もチーム権限を保持するという、セキュリティ上の懸念事項に迅速に対応した。この脆弱性により、高権限を必要とする操作への、意図しないアクセスの可能性が生じていた。このインシデントは、テスト中のユーザーにより適切に開示され、PyPI のプロアクティブなインフラ／セキュリティへの対応により、わずか２時間強で修復された。

Continue reading “PyPI Organizations に深刻な脆弱性：報告から２時間で修正され被害もなし”