CVE-2025-23040

Riepilogo

GitHub Desktop è un'app GitHub open-source basata su Electron, progettata per lo sviluppo con Git. Un attaccante che convince un utente a clonare un repository direttamente o tramite un sottomodulo può ottenere accesso alle credenziali dell'utente attraverso l'uso di un URL remoto creato in modo dannoso. GitHub Desktop si affida a Git per eseguire tutte le operazioni relative alla rete (come clonazione, fetch e push). Quando un utente tenta di clonare un repository, GitHub Desktop richiama `git clone` e quando Git incontra un remoto che richiede autenticazione, richiede le credenziali per quell'host remoto a GitHub Desktop utilizzando il protocollo git-credential. Utilizzando un URL creato in modo dannoso è possibile far sì che la richiesta di credenziali proveniente da Git venga interpretata erroneamente da GitHub Desktop, in modo tale da inviare credenziali per un host diverso da quello con cui Git sta attualmente comunicando, consentendo così l'esfiltrazione di segreti. Il nome utente GitHub e il token OAuth, o le credenziali per altri host remoti Git memorizzati in GitHub Desktop, potrebbero essere trasmessi in modo improprio a un host non correlato. Gli utenti dovrebbero aggiornare a GitHub Desktop 3.4.12 o versione successiva, che corregge questa vulnerabilità. Gli utenti che sospettano di essere stati colpiti dovrebbero revocare tutte le credenziali pertinenti.

• CVE-2025-23040PoC

  Proof-of-concept exploit per CVE-2025-23040 che dimostra l'esfiltrazione di credenziali da GitHub Desktop (< 3.4.12) tramite URL di clonazione di repository malevoli, causando la fuga di token OAuth.