ZoomEye нашла 4692 инстанса CI-сервера Drone в открытом доступе

Сканирование ZoomEye 23 октября 2026 года выявило 4692 инстанса Drone по фингерпринту приложения; запрос по слову в заголовке дал 26 577 совпадений, из них 8440 на порту 80. CI-серверы хранят токены репозиториев, ключи реестров и секреты пайплайнов, что делает их приоритетной целью атак.

• 4692 совпадения по app="Drone" против 26 577 по title="Drone"
• 8440 совпадений по title="Drone" на порту 80 — нижняя оценка случайных
• Drone хранит токены SCM, ключи реестров и секреты пайплайнов
• Открытая регистрация позволяет запускать произвольный код в раннере