百科.dev
全部条目AI 编程趋势榜开源项目技术资讯提交条目
登录
返回工具页/返回 Issues 列表
#3691·harness

Drone CI - 刷新令牌授权应使用 OAuth 客户端用户的用户 ID,而不是仓库所有者

作者: ecmchow创建于 2026年5月23日更新于 2026年9月15日

Gitea v1.26.2 修复了一个安全问题,该问题增加了对 OAuth 刷新令牌的额外检查:https://GitHub.com/go-gitea/gitea/pull/37704 此问题暴露了 Drone CI cron 任务令牌刷新功能的错误实现:

内容来源: harness/harness

查看 GitHub 原文在 GitHub 查看讨论