NewsAgency

Baseten GitHub Admin Token Exposed in Public Container Registry

Properties1
tagsbaseten, supply-chain-security, secrets-management, docker-image-secrets, github, docker, ci-cd, harbor

5 dakika okuma süresi

Summary

Security firm Strix found a live GitHub PAT with admin access to Baseten’s production, GitOps and customer repos embedded in a publicly pullable Docker image from a 2023 Harbor registry build. Baseten confirmed the issue as critical and rotated the token within 24 hours; Strix disclosed publicly in September 2026.

Source Analysis

Primary source: Strix blog (September 2026). Discovered via Hacker News.

Research Notes

Additional Sources

Key Facts Verified

  • Confirmed: Strix found live basetenbot GitHub PAT in public Harbor image (July 2026)
  • Confirmed: Token had admin/push on production, GitOps (flux-cd), Homebrew tap repos
  • Confirmed: Baseten rotated token within 24 hours; Harbor project privatized
  • Confirmed: Image build dated March 2023; root cause: GITHUB_TOKEN in Docker history
  • Unverified: No evidence of active exploitation before rotation stated

Broader Context

Textbook supply-chain failure for AI infra teams. Actionable lessons: BuildKit secrets, docker history audits, least-privilege expiring tokens.

baseten, secrets-management, docker-image-secrets, supply-chain-security, agentic-coding-infrastructure

PreScreening Notes

  • Recency: Disclosed September 2026 (~30h old at screening) — passes 48h gate.
  • Score 7 / priority high: Critical supply-chain incident — live GitHub admin PAT in publicly pullable Docker image; Baseten rotated within 24h.
  • Duplicate check: No overlapping Baseten security item in pipeline.
  • Audience fit: High value for software/security readers; practical CI/CD and secrets-management lessons for AI infra teams.

Evaluation Report

Decision: Pass

News Value

  • Timeliness: Fresh public disclosure — September 2026; HN-discovered.
  • Impact: High — admin PAT in public container image is a textbook supply-chain failure with repo-takeover potential; Baseten serves AI inference infrastructure customers.
  • Prominence: Baseten (AI infra platform), Strix security disclosure; affects production, GitOps, and customer repos.
  • Proximity: Strong — Turkish dev teams using container registries, GitOps, and AI deployment pipelines face identical secret-leak patterns.
  • Novelty: Concrete post-mortem with confirmed remediation timeline (24h rotation); actionable lessons beyond generic “don’t leak secrets.”

Audience Fit

  • Core software-engineering audience: CI/CD, Docker/Harbor, GitHub PAT hygiene.
  • AI infra angle: Baseten is an ML deployment platform — resonates with teams shipping model serving pipelines.
  • High actionable value: what went wrong, how it was found, remediation steps.

Risk & Ethics

  • Strix is the discovering party — present findings as their disclosure with Baseten confirmation.
  • Token was rotated; no evidence of active exploitation stated — avoid implying breach without evidence.

Verify whether any unauthorized access occurred before rotation during analysis stage.

Publication Strategy

Suggested Angle

Türkçe açı: “Baseten’in GitHub admin token’ı public Docker image’da bulundu — AI infra ekipleri için uyarı” Odak: Harbor registry build’den sızma, GitOps/production/customer repo erişimi, 24 saatte rotation. Türk okuyucu için: container registry ve CI/CD pipeline’larında secret yönetimi checklist’i.

Editorial Notes

Onay: standard format onaylandı.

Reporting talimatları:

  • Strix disclosure + Baseten confirmation çerçevesinde yaz.
  • Aktif exploit kanıtı olmadığını belirt; rotation 24 saat içinde yapıldı.
  • Pratik remediation checklist’i ekle (BuildKit secrets, docker history audit).

Başlık önerileri:

  • Baseten’in GitHub admin token’ı public Docker image’da bulundu
  • AI infra uyarısı: Harbor registry’den sızan admin PAT ve supply-chain riski
  • Baseten güvenlik olayı: 2023 build’den kalan token 2026’da keşfedildi

Makalede mutlaka yer almalı:

  • basetenbot PAT kapsamı (production, GitOps, Homebrew tap)
  • 2023 Harbor build kök nedeni (GITHUB_TOKEN in Docker history)
  • 24 saat içinde rotation ve Harbor privatization
  • Türk dev ekipleri için actionable checklist

Draft Article

Baseten’in GitHub admin token’ı public Docker image’da bulundu

Güvenlik firması Strix, Baseten’in 2023 tarihli bir Harbor registry build’inden gelen public Docker image’ında canlı bir GitHub PAT (Personal Access Token) buldu. Token, basetenbot hesabı üzerinden production, GitOps ve müşteri repolarına admin erişimi sağlıyordu. Baseten sorunu kritik olarak doğruladı ve 24 saat içinde token’ı rotate etti.

Ana Gelişme

Strix’in Eylül 2026’daki public disclosure’ına göre token, Mart 2023’te build edilen bir Docker image’ının layer history’sinde gömülüydü. Kök neden: GITHUB_TOKEN environment variable’ının Docker build sürecinde image history’sine yazılması.

Token kapsamı:

  • Production repoları (admin/push)
  • GitOps repoları (flux-cd)
  • Homebrew tap repoları

Baseten, token’ı 24 saat içinde rotate etti ve Harbor projesini private yaptı. Aktif exploit kanıtı bildirilmedi.

Neden Önemli?

Supply chain security, AI infrastructure ekipleri için kritik bir risk alanı. Baseten, ML model deployment platformu olarak inference pipeline’ları sunuyor — token sızıntısı production, GitOps ve müşteri repolarını etkileyebilirdi.

Türk geliştirme ekipleri de benzer container registry ve CI/CD pipeline’ları kullanıyor. Bu olay, secret management pratiklerinin gözden geçirilmesi gerektiğini gösteriyor.

Teknik Detaylar

Kök neden analizi: GITHUB_TOKEN build argümanı veya environment variable olarak Docker image’a gömülmüş. docker history komutu ile layer’larda secret’lar görülebilir. BuildKit secret mount kullanılmamış.

Pratik remediation checklist:

  1. BuildKit --secret mount kullan; secret’ları image layer’larına yazma
  2. Mevcut image’ları docker history ile audit et
  3. GitHub PAT’leri least-privilege ve expiration ile oluştur
  4. Container registry’leri private tut; public pull erişimini kısıtla
  5. CI/CD pipeline’larında secret scanning araçları entegre et

Bağlam

Secrets management ve Docker image secrets konuları, agentic coding infrastructure ekosisteminde giderek önem kazanıyor. AI deployment pipeline’ları karmaşıklaştıkça, supply chain riski de artıyor.

Sonraki Adımlar

Baseten’in ek güvenlik önlemleri ve Strix’in tam disclosure raporu izlenecek. Harbor registry ve benzer platformlarda eski build’lerin audit edilmesi, sektör genelinde bir kontrol dalgası tetikleyebilir.

Kaynaklar

Grafik Görünümü