CVE-2024-37051 分析

概述

CVE-2024-37051 是 JetBrains 基于 IntelliJ 的 IDE 中发现的一个漏洞，影响 GitHub 插件。当加载恶意拉取请求 (PR) 时，它允许未经授权地暴露 GitHub 访问令牌。

技术细节

该漏洞发生在 IDE 中 PR 的渲染过程中。恶意 PR 可导致 IDE 将 GitHub 令牌发送到攻击者指定的 URL。补丁包括主机验证，以确保令牌仅发送到授权的 GitHub 域。

影响

主要风险是未经授权访问 GitHub 令牌，使攻击者能够访问私有仓库、修改代码以及访问敏感数据。这需要用户加载恶意 PR。建议及时更新到最新 IDE 版本并撤销现有令牌。

缓解措施

• 更新 IDE 和 GitHub 插件：确保使用最新版本。
• 撤销并重新生成令牌：防止被泄露的令牌被滥用。

更多详情，请访问原始分析。