Sicherheitslücke bei Mintlify
Sicherheitslücke bei Startup: Zugriff auf private Code-Repositories.

Am 1. März 2024 wurde bei Mintlify, einem KI-gestützten Dokumentations-Startup, eine Sicherheitslücke entdeckt. Diese Lücke ermöglichte unbefugten Zugriff auf private Admin-Zugangsdaten und gefährdete 91 Kunden-GitHub-Token.

Mintlify reagierte sofort und annullierte alle betroffenen Tokens. Die Admin-Zugangsdaten wurden erneuert und die Sicherheitsmaßnahmen verbessert. Um zukünftige Leaks zu verhindern, wird das Start-up in Zukunft auf die Verwendung privater Tokens verzichten.

Die betroffenen Kunden wurden informiert, jedoch ist unklar, ob die offengelegten Tokens ausgenutzt wurden und wie groß das Ausmaß der Datenexposition ist.