CVE-2025-23040

Resumo

GitHub Desktop é um aplicativo GitHub de código aberto baseado em Electron, projetado para desenvolvimento com Git. Um atacante que convença um usuário a clonar um repositório diretamente ou por meio de um submódulo pode obter acesso às credenciais do usuário através do uso de uma URL remota criada de forma maliciosa. O GitHub Desktop depende do Git para executar todas as operações relacionadas à rede (como clonagem, busca e envio). Quando um usuário tenta clonar um repositório, o GitHub Desktop invoca `git clone` e, quando o Git encontra um remoto que exige autenticação, ele solicita as credenciais para esse host remoto ao GitHub Desktop usando o protocolo git-credential. Usando uma URL criada de forma maliciosa, é possível fazer com que a solicitação de credenciais proveniente do Git seja interpretada incorretamente pelo GitHub Desktop, de modo que ele envie credenciais para um host diferente daquele com o qual o Git está se comunicando no momento, permitindo assim a exfiltração de segredos. O nome de usuário do GitHub e o token OAuth, ou credenciais para outros hosts remotos do Git armazenados no GitHub Desktop, podem ser transmitidos indevidamente para um host não relacionado. Os usuários devem atualizar para o GitHub Desktop 3.4.12 ou superior, que corrige essa vulnerabilidade. Os usuários que suspeitarem que podem ser afetados devem revogar quaisquer credenciais relevantes.

• CVE-2025-23040PoC

  Exploit de prova de conceito para CVE-2025-23040 demonstrando exfiltração de credenciais do GitHub Desktop (< 3.4.12) via URLs de clonagem de repositório maliciosas, vazando tokens OAuth.