Railway 公布 10 月 21 日攻击复盘：OIDC 配置错误致云凭证失陷

letandrewcook · x · 2026-11-11

云平台 Railway 发布 10 月 21 日安全攻击的详细报告：攻击者在扫描代码库寻找提权路径后，发现某云环境中一条错误定义的 OIDC 绑定配置，于 UTC 03:26 借此获取了本应短效的生产云凭证。

凭证进一步暴露了内部 VPC 中的两类凭据：一个较长生命周期的凭证（配合 VPC 访问可读取生产数据库中加密的环境变量），以及 CD 系统用于推送二进制到特定机器的 SSH 私钥。作者评论称这警示内部工具链需要与外部系统同等的安全严谨度。