CrowdSec 源代码泄露

# CrowdSec声明：2026年5月源代码泄露事件 来源：https://www.crowdsec.net/blog/crowdsec-statement-source-code-exposure CrowdSec于9月16日获悉其GitHub仓库的源代码泄露事件，该泄露发生于2026年5月。经团队核实确认，CrowdSec源代码分为两部分：私有代码库及公开的自由开源软件代码库（即安全引擎）。公开部分属于设计性开放，不在此次事件范围内。私有代码库包含我们的SaaS控制台、部分AWS云服务程序、若干连接器及自动化脚本源代码。 关于"300个不同仓库"的新闻报道是准确的（包含130余个公开仓库），但该数字主要反映代码库的细分结构而非实际泄露体量。我们未发现所谓"其他包含文件"或"内部开发资料"，因为所有代码均已发布在这些仓库中。涉及API的相关信息仅为CI/CD组件自身使用的令牌（详见下文）。 **没有客户数据、登录密码、姓名、组织信息或其他任何内容泄露，且CrowdSec不存储个人身份信息或客户日志；本次事件影响范围仅限CrowdSec自身。**我们团队已迅速排查所有可能造成横向渗透的令牌、凭证或敏感信息泄露，目前未发现异常。 这些私有仓库中的代码虽有价值，但无法对CrowdSec构成实质性威胁——我们的核心竞争力基于网络效应与规模优势，单纯代码无法复制。我们定期对SaaS源代码进行安全审计，其泄露也不会带来即时风险。大部分泄露代码在此后四个月内已发生重大演进，但我们将持续监控任何异常活动。此外，由于该代码仅能与我们的数据及工具交互，几乎不可能被应用于其他场景。 随着调查深入，我们将持续更新进展。目前Tanstack组件被攻陷很可能是本次泄露的途径（更多详情见https://www.linkedin.com/safety/go/?url=https%3A%2F%2Flnkd%2Ein%2FexcxwaYB&urlhash=Emf0&mt=XLvZe-Pes35gjZ58eNxDgZVAa7Lnzn0uf93ny13vK_ah4evS_ZzU3Qve94fOKfQ_aLu-N4gw-WjoiBEKfGlhIfZrxOCDvwrcSZyjAGoyZcGE9dbrDRFFLQ&isSdui=truehere (https://cybelangel.com/blog/attaque-mistral-ai-comment-la-compromission-tanstack-a-contamine-le-sdk/)），类似此前Mistral AI事件。该组件于5月在我们组织内使用，疑似被植入后门以窃取具有私有代码库读取权限的API密钥。该漏洞仅在2026年5月的短暂时间窗口内可被利用。 我们仍立即轮换了所有必要令牌与凭证以防止进一步风险。 团队谨向Fuites Infos (https://fuitesinfos.fr/)致谢，感谢其及时专业地通报了该安全问题。