GitHub 权限漏洞曝光：组织外部人员可删除私有仓库

支付公司 Dodo Payments 联合创始人 Ayush Agarwal 披露一起安全事件：一名对其 GitHub 组织无成员身份、未受邀请、无任何角色授权的外部用户，竟通过 gh CLI 执行命令删除了该公司的一个私有仓库。该漏洞细节在开发者社区引发恐慌，外界担忧 GitHub 的权限校验机制存在缺陷，目前事件仍在进一步关注中。

2026-10-28 ~ 2026-10-28 · 2 条相关

• 无任何权限的账号竟删掉 Dodo Payments 私有仓库 — kingslyj · 2026-10-28
• 组织外部人员竟可删除私有仓库，GitHub 权限漏洞引恐慌 — pramodk73 · 2026-10-28