Heads-up: #1051 was opened by a compromised token, not by me

Abierto
#1,053 0 comentarios 0 reacciones 0 asignados Ver en GitHub

Los mantenedores suelen responder en 1 día

Nadie ha tomado este issue todavía.

Evaluación

Dificultad
4/5
Tiempo estimado
1-2 días
Aptitud para principiantes
35/100
Tipo de issue
Error
Claridad
Bastante claro
Estado de actividad
Activo
Stack tecnológico
github-actions, python
Área
ci-cd, security

Línea de trabajo

Review the pull_request_target workflow runs triggered by PR #1051 opening and closing, and determine whether any job checked out or executed the PR head. If it did, identify the secrets available to that runner and rotate them; the report says the submitter has revoked their tokens. Check the workflow logs and runner configuration to establish what ran.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

PR #1051 (2026-10-22 16:16 UTC) was not created by me: an attacker used a leaked personal access token of mine to fork, open the PR and delete the fork afterwards. Sorry for the noise.

The PR adds tests/e2e/[test_0_i2548_gpu_probe.py](https://github.com/home/agent/.t3/scratch/2026-10-22-what-happened-here-i-was-aa141038/tests/e2e/test_0_i2548_gpu_probe.py), a reconnaissance script targeting your GPU e2e runner (environment, credential paths, cloud metadata endpoints, reachability of *.comfy.org).

My audit log shows a pull_request_target workflow in this repo fired on the PR's open and close events.
Please check whether any job checked out and executed the PR head, and if so rotate the secrets available to that runner.

The tokens are revoked on my end.

Lenguaje dominante
Python
Estrellas
1k
Forks
176
Merge medio
1 d 11 h
PR fusionados (30 d)
87

Preparar el entorno

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de Comfy-Org/comfy-cli

Todos los issues de Comfy-Org/comfy-cli

Issues similares

Más issues de Python

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.