
问题现已解决,2023.1+ 版所有基于 IntelliJ 平台的 IDE 均已获得修正。IT之家附可用的修正版本如下:
-
Aqua:2024.1.2
-
CLion:2023.1.7、2023.2.4、2023.3.5、2024.1.3、2024.2 EAP2
-
DataGrip:2024.1.4
-
DataSpell:2023.1.6、2023.2.7、2023.3.6、2024.1.2
-
GoLand:2023.1.6、2023.2.7、2023.3.7、2024.1.3、2024.2 EAP3
-
IntelliJ IDEA:2023.1.7、2023.2.7、2023.3.7、2024.1.3、2024.2 EAP3
-
MPS:2023.2.1、2023.3.1、2024.1 EAP2
-
PhpStorm:2023.1.6、2023.2.6、2023.3.7、2024.1.3、2024.2 EAP3
-
PyCharm:2023.1.6、2023.2.7、2023.3.6、2024.1.3、2024.2 EAP2
-
Rider:2023.1.7、2023.2.5、2023.3.6、2024.1.3
-
RubyMine:2023.1.7、2023.2.7、2023.3.7、2024.1.3、2024.2 EAP4
-
RustRover:2024.1.1
-
WebStorm:2023.1.6、2023.2.7、2023.3.7、2024.1.4
JetBrains GitHub 插件也已更新并获得修正,之前受影响的版本已从 JetBrains Marketplace 移除。JetBrains 官方强烈建议用户将 IDE 更新到最新版本。
此外,如果用户在 IDE 中经常使用 GitHub 拉取请求功能,官方强烈建议撤销插件正在使用的 GitHub 令牌。由于插件可能使用 OAuth 集成或个人访问令牌(PAT),需要检查两者并根据需要撤销:
-
OAuth 集成设置:转到 Applications → Authorized OAuth Apps(应用程序 → 授权的 OAuth 应用)并撤销 JetBrains IDE Integration(JetBrains IDE 集成)应用程序的访问权限。
-
个人访问令牌设置:转到 Tokens(令牌)页面并删除为插件发放的令牌。默认令牌名称为 IntelliJ IDEA GitHub integration plugin,用户也可以使用自定义名称。
令牌被撤销后,用户需要重新设置插件,因为所有插件功能(包括 Git 操作)都将停止工作。
广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,IT之家所有文章均包含本声明。
未经允许不得转载:新聚网 » JetBrains GitHub 插件出现访问令牌泄露问题,需更新 IDE 到最新版本

新聚网
Swift Assist 进化:苹果 Xcode 26 可接入端侧、Claude 等 AI 编程模型
安全公司曝光黑客盗用开发团队账号在 NPM 平台散布恶意软件包,涉及 React Native / GlueStack 项目
英特尔发布 32.0.101.6881 WHQL 显卡驱动,修复《守望先锋 2》游戏崩溃问题
时隔一年半,苹果手记 Journal 应用将随 macOS / iPadOS 26 登陆 Mac / iPad
苹果推出容器化框架,可直接在 Mac 上创建、下载或运行 Linux 容器镜像
微软 Win10 / Win11 新版 Outlook 被曝新问题:重要会议安排凭空消失
Linux 6.16 首个 RC 候选版发布:提升电源管理效率、扩展硬件支持、优化 EXT4 文件系统





