CVE-2025-23040

ملخص

# GitHub Desktop GitHub Desktop هو تطبيق GitHub مفتوح المصدر مبني على Electron ومصمم لتطوير Git. يمكن للمهاجم الذي يقنع المستخدم باستنساخ مستودع مباشرة أو عبر وحدة فرعية (submodule) أن يحصل على وصول إلى بيانات اعتماد المستخدم من خلال استخدام عنوان URL بعيد مُصمم بشكل خبيث. يعتمد GitHub Desktop على Git لتنفيذ جميع العمليات المتعلقة بالشبكة (مثل الاستنساخ والجلب والدفع). عندما يحاول المستخدم استنساخ مستودع، سيقوم GitHub Desktop باستدعاء `git clone`، وعندما يواجه Git جهازًا بعيدًا يتطلب المصادقة، سيطلب بيانات الاعتماد لذلك المضيف البعيد من GitHub Desktop باستخدام بروتوكول git-credential. باستخدام عنوان URL مُصمم بشكل خبيث، من الممكن التسبب في سوء تفسير طلب بيانات الاعتماد القادم من Git بواسطة GitHub Desktop بحيث يرسل بيانات اعتماد لمضيف مختلف عن المضيف الذي يتواصل معه Git حاليًا، مما يسمح بتسريب البيانات السرية. يمكن أن يتم إرسال اسم مستخدم GitHub ورمز OAuth، أو بيانات اعتماد لمضيفات Git البعيدة الأخرى المخزنة في GitHub Desktop، بشكل غير صحيح إلى مضيف غير ذي صلة. يجب على المستخدمين التحديث إلى GitHub Desktop 3.4.12 أو أحدث والذي يصلح هذه الثغرة الأمنية. يجب على المستخدمين الذين يشتبهون في تأثرهم إبطال أي بيانات اعتماد ذات صلة.

• CVE-2025-23040PoC

  استغلال إثبات مفهوم لثغرة CVE-2025-23040 يوضح سرقة بيانات الاعتماد من GitHub Desktop (< 3.4.12) عبر عناوين URL خبيثة لاستنساخ المستودعات، مما يؤدي إلى تسريب رموز OAuth.