Ein-Schritt-GitHub-Token-Schwachstelle ermöglicht Angreifern den Diebstahl von OAuth-Zugangsdaten

Dies ermöglicht, dass Tastaturkürzel wie Strg+Umschalt+P

Dies ermöglicht, dass Tastaturkürzel wie Strg+Umschalt+P auch dann nahtlos funktionieren, wenn sich der Fokus innerhalb eines WebView befindet. Unvertrauenswürdiger JavaScript-Code in einem WebView kann gefälschte keydown-Ereignisse erzeugen und damit Benutzereingaben über die Tastatur simulieren.

Die Sicherheitsgrenze, die „Gefährliche APIs" von „Unvertrauenswürdigen Benutzern Inhalten" trennen soll, wird kompromittiert, da der postMessage-Kanal zur Tastaturweiterleitung unbeabsichtigt beide verbindet.

Sicherheitsgrenze für WebViews (Quelle: Ammar Askar) Exploit-Kette: Vom Klick bis zum Token-Diebstahl Der Sicherheitsforscher Ammar Askar veröffentlichte am 2. Juni 2026 einen vollständigen Proof-of-Concept, der eine komplette Exploit-Kette zum Diebstahl von Tokens demonstriert.

Sicherheitslage und Risiko

Der Angriff nutzt fünf verkettete Verhaltensweisen von VSCode: Jupyter Notebooks können durch bösartige.ipynb-Dateien ausgebeutet werden, die ein HTML-Bildtag mit einem onerror-Handler verwenden, um beliebigen JavaScript-Code innerhalb eines WebView-Iframes auszuführen.

Ebenso können Angreifer in Visual Studio Code (VSCode) die Datei.vscode/extensions.json ausnutzen, die in der Regel Erweiterungen empfiehlt.

Der Payload wartet auf eine Empfehlungsbenachrichtigung von VSCode und sendet daraufhin ein synthetisches Tastendruckereignis für Strg+Umschalt+A aus, das dem Befehl „Notifications: Accept Notification Primary Action" entspricht und so die stillschweigende Installation der bösartigen Erweiterung ermöglicht.

Anstatt die Erweiterung aus dem Marketplace

Anstatt die Erweiterung aus dem Marketplace zu installieren, wo ein Dialog zur Vertrauenswürdigkeit des Verlegers ausgelöst würde, kann der Angreifer die schädliche Erweiterung direkt in das Verzeichnis.vscode/extensions/ platzieren.

Diese Methode ermöglicht es der Erweiterung, die Prüfung auf vertrauenswürdige Verleger zu umgehen und sich ausschließlich auf den Workspace-Trust zu stützen, eine Eigenschaft, die dafür sorgt, dass github.dev-Workspaces immer vertraut sind.

Aufgrund von Einschränkungen durch Content Security Policies können lokale Erweiterungen ihre Worker-Skripte nicht von beliebigen Orten laden, sondern ausschließlich von vscode-cdn.net. Um diese Einschränkung zu umgehen, kann der Angreifer eine benutzerdefinierte Tastenkombination (z. B.

Technik und Auswirkungen

Strg+F1) über die package.json einführen, die die Funktion workbench.extensions.installExtension aufruft und dabei skipPublisherTrust auf true setzt.

Sobald die bösartige Erweiterung installiert ist, kann sie den vorbelasteten GitHub OAuth-Token abrufen und Anfragen an https://api.github.com/user/repos senden, um alle zugänglichen privaten Repositories aufzulisten, wodurch sowohl der Token als auch die Liste der Repositories exfiltriert werden.

JavaScript-Payload (Quelle: Ammar Askar) Die vollständige JavaScript-Payload führt in weniger als einer Minute aus und erfordert keine Interaktion über den anfänglichen Link-Klick hinaus.

Sicherheitslage und Risiko

JavaScript-Payload-Ausführung (Quelle: Ammar Askar) Die Schwachstelle betrifft github.dev, den im Browser gehosteten VSCode sowie die Desktop-Version von VSCode; bei der Desktop-Variante muss das Opfer jedoch das Repository des Angreifers klonen und öffnen.

Auf dem Desktop fhrt ein erfolgreicher Angriff zur vollstndigen Remote Code Execution (RCE), da VSCode-Erweiterungen uneingeschrnkten Zugriff auf Node.js-APIs, einschlielich child_process, haben.

Das gestohlene GitHub OAuth-Token ist nicht auf ein einzelnes Repository beschrnkt, sodass ein Angreifer stillschweigend auf alle privaten Repositories zugreifen, diese bearbeiten oder darin nderungen verffentlichen kann, auf die das Opfer Zugriff hat.

Sicherheitslage und Risiko

Da github.dev keine CSRF-Token implementiert, kann jeder Link im Internet einen Nutzer in diesen Angriff umleiten.

Zur Minderung der Risiken sind folgende Schritte erforderlich: - Lschen Sie die Website-Daten fr github.dev in Ihrem Browser (Chrome: Symbol in der Adressleiste Cookies und Website-Daten Website-Daten auf diesem Gert verwalten alle github.dev-Domains lschen).

Dadurch wird ein Warnhinweisdialog wieder aktiviert, der Nutzern die Mglichkeit gibt, die Seite zu verlassen. - Klicken Sie auf unbekannte github.dev-Links nicht, bis Microsoft oder GitHub eine Patches verffentlicht haben. - Prfen Sie die installierten Erweiterungen auf github.dev und deinstallieren Sie alles, das Sie nicht erkennen.

Technischer Hintergrund

Benutzer, die github.dev noch nie besucht haben und ihren lokalen Speicher geleert haben, werden durch ein initiales Einverständnisdialog geschützt. Der Forscher erkannte an, dass die Defense-in-Depth-Maßnahmen von VSCode den Ausbreitungsradius einschränkten.

Die strenge Content Security Policy (script-src 'none') auf den Markdown-Vorschau-Seiten von Erweiterungen blockiert die willkürliche Ausführung von JavaScript dort und verhindert damit einen noch einfacheren Weg für einen Remote-Code-Execution (RCE) mit nur einem Klick über eine bösartige Marketplace-Erweiterungsseite.

Die Verwendung von DOMPurify zur Sanierung von gerendertem Markdown schließt zudem Cross-Site-Scripting-Vektoren aus.

Sicherheitslage und Risiko

Der Forscher Ammar Askar veröffentlichte diese Schwachstelle als vollständige öffentliche Offenlegung ohne vorherige koordinierte Ankündigung an Microsoft, wobei er auf eine frühere negative Erfahrung mit dem Microsoft Security Response Center (MSRC) verwies. Askar informierte einen GitHub-Sicherheitskontakt eine Stunde vor der Veröffentlichung.

Kostenloses Webinar zu den OWASP API Top 10 und Leitfaden zur Schließung von Sichtbarkeitslücken mit WAAP Der Beitrag „1-Click GitHub Token Vulnerability Lets Attackers Steal Users’ OAuth Tokens" erschien zuerst auf Cyber Security News.