CVE-2025-23040

Zusammenfassung

GitHub Desktop ist eine Open-Source-Electron-basierte GitHub-Anwendung, die für die Git-Entwicklung entwickelt wurde. Ein Angreifer, der einen Benutzer dazu überredet, ein Repository direkt oder über ein Submodul zu klonen, kann dem Angreifer über eine bösartig gestaltete Remote-URL Zugriff auf die Anmeldedaten des Benutzers verschaffen. GitHub Desktop verlässt sich auf Git, um alle netzwerkbezogenen Vorgänge (wie Klonen, Abrufen und Pushen) auszuführen. Wenn ein Benutzer versucht, ein Repository zu klonen, ruft GitHub Desktop `git clone` auf, und wenn Git auf einen Remote-Host stößt, der eine Authentifizierung erfordert, fordert es die Anmeldedaten für diesen Remote-Host von GitHub Desktop über das git-credential-Protokoll an. Mithilfe einer bösartig gestalteten URL ist es möglich, die von Git stammende Anmeldedatenanfrage von GitHub Desktop so fehlinterpretieren zu lassen, dass es Anmeldedaten für einen anderen Host sendet als den Host, mit dem Git gerade kommuniziert, wodurch eine geheime Exfiltration ermöglicht wird. GitHub-Benutzername und OAuth-Token oder Anmeldedaten für andere Git-Remote-Hosts, die in GitHub Desktop gespeichert sind, könnten unsachgemäß an einen nicht verwandten Host übertragen werden. Benutzer sollten auf GitHub Desktop 3.4.12 oder höher aktualisieren, das diese Schwachstelle behebt. Benutzer, die vermuten, betroffen zu sein, sollten alle relevanten Anmeldedaten widerrufen.

• CVE-2025-23040PoC

  Proof-of-concept-Exploit für CVE-2025-23040, der die Exfiltration von Anmeldedaten aus GitHub Desktop (< 3.4.12) über bösartige Repository-Klon-URLs demonstriert, wodurch OAuth-Tokens preisgegeben werden.