#cloud-platform

Railway 于 2026 年 10 月 21 日发布安全披露，但提供的条目只有标题和链接，没有正文，因此受影响范围、根本原因、修复状态及官方确认的泄露细节都无法核实。评论者称，有第三方读取并使用了 Railway 上存储的环境变量，并引用 Postiz 创始人的说法称其密钥已被使用、Railway 在其公开发声前未作说明；这些均属社区陈述，而非已核实的官方结论。对在 Railway 上存放凭据的团队来说，评论中的紧迫建议是立即轮换可能暴露的密钥并排查使用情况，但在披露正文缺失时不应假定影响边界。