Dosu权限验证漏洞遭利用，用户信息泄露
2026年11月2日，Dosu发生安全事件，攻击者利用组织邀请功能中的权限验证漏洞，获取了内部组织的所有者权限。攻击者通过集成凭据和CI侵入生产数据库及云环境，导致用户名、电子邮箱地址、登录相关信息以及部分客户已编入索引的页面泄露。Dosu于11月8日公布了事件复盘报告。
核心信息
- 受害机构
- Dosu
- 事件类型
- 个人信息泄露
- 发生·发现日期
- 2026-11-02
- 损失规模
- 用户名、电子邮箱地址、登录相关信息及部分客户已编入索引的页面
- 原因·手法
- 利用组织邀请功能中的权限验证漏洞获取权限后，通过集成凭据和CI侵入生产环境
- 地区
- 海外
如果信息被泄露，请这样做
泄露项目姓名电子邮箱账号
- 请修改密码，并同时修改使用相同密码的其他网站。如有两步验证，请开启。
- 不要点击提及此事件、以赔偿、退款或泄露查询为由发来的短信、电话或邮件中的链接。请直接在机构官方网站或应用中确认。
经过
- 攻击者利用组织邀请功能中的权限验证漏洞，侵入生产数据库及云环境，导致用户信息泄露。
- Dosu公布了事件复盘报告，披露此次安全事件的攻击路径及信息泄露情况。
相关报道 1 篇
摘要和核心信息由 AI 根据相关报道撰写，可能存在错误。准确内容请查看原文报道及相关机构的官方公告。