先了解这件事
AI 综述
2026年3月24日,Linear的一项性能优化因变量遮蔽错误导致团队级权限过滤失效。在约一小时内,同一工作区的其他成员可能越权访问私有团队数据,涉及通知邮件、约7000次客户端完整启动,以及移动端、API和第三方集成;影响未扩展至工作区外部,凭据、API密钥和身份验证令牌也未暴露。Linear随后回滚代码、清理客户端缓存并扩充权限边界测试,事后审计未发现恶意滥用证据。
AI 根据公开报道生成
最新进展 · 正式报道
Linear 复盘 3 月 24 日安全事件：权限过滤失效导致私有团队数据越界暴露事件进展
1 个已确认进展
- 来源：Linear：Now
报道与讨论时间线
按时间查看正式报道与传播讨论；两类内容的证据等级保持独立。
4月6日
Linear：Now一手
Linear 复盘 3 月 24 日安全事件：权限过滤失效导致私有团队数据越界暴露
Linear 复盘 3 月 24 日安全事件，一项性能优化中的变量遮蔽错误导致团队级权限过滤失效，约一小时内私有团队数据可能被同一工作区的其他成员访问。暴露可能涉及通知邮件、约 7,000 次客户端完整启动、移动端、API 和第三方集成，但未波及工作区外部，也未暴露凭据、API keys 或身份验证 tokens。Linear 已回滚代码、清理客户端缓存并扩充权限边界测试，事后审计未发现恶意滥用证据。