Railway informuje o możliwym wycieku sekretów klientów i zaleca rotację poświadczeń
Dostawca PaaS Railway wykrył nieautoryzowany dostęp do zmiennych środowiskowych, co mogło doprowadzić do przejęcia kluczy API i danych do baz danych.
Platforma PaaS Railway poinformowała o wykryciu anomalii w systemach przechowujących zmienne środowiskowe klientów. Nieuprawniona strona trzecia mogła uzyskać dostęp do zaszyfrowanych danych, a w niektórych przypadkach nawet do ich jawnej treści. Dotyczy to kluczowych informacji, takich jak klucze API, poświadczenia do baz danych czy dane do prywatnych rejestrów.