CVE-2025-23040

总结

GitHub Desktop 是一款基于 Electron 的开源 GitHub 应用，专为 Git 开发而设计。攻击者若能诱骗用户直接克隆仓库或通过子模块克隆仓库，便可利用恶意构造的远程 URL 获取用户的凭据。GitHub Desktop 依赖 Git 执行所有网络相关操作（如克隆、拉取和推送）。当用户尝试克隆仓库时，GitHub Desktop 会调用 `git clone`，而当 Git 遇到需要身份验证的远程主机时，它会通过 git-credential 协议向 GitHub Desktop 请求该远程主机的凭据。利用恶意构造的 URL，有可能使来自 Git 的凭据请求被 GitHub Desktop 错误解读，从而将凭据发送到与 Git 当前通信主机不同的主机，进而导致机密信息泄露。存储在 GitHub Desktop 中的 GitHub 用户名和 OAuth 令牌，或其他 Git 远程主机的凭据，可能会被不当传输到无关主机。用户应更新至 GitHub Desktop 3.4.12 或更高版本，该版本已修复此漏洞。怀疑自己可能受影响的用户应撤销所有相关凭据。

• CVE-2025-23040PoC

  CVE-2025-23040的概念验证漏洞利用，演示通过恶意仓库克隆URL从 GitHub Desktop（< 3.4.12）中窃取凭据，导致 OAuth 令牌泄露。