CVE-2023-23618

Cuando gitk se ejecuta en Git for Windows anterior a 2.39.2, puede ejecutar de forma inadvertida programas del directorio de trabajo actual. Clone un repositorio hostil, ábralo con gitk (o con Visualize History de Git GUI), y un ejecutable plantado en ese directorio puede ejecutarse, cortesía del comportamiento de ruta de búsqueda de Windows. El vector es local y requiere que el usuario dé esos pasos, pero el resultado es la ejecución de código no confiable en la máquina de un desarrollador.

Esta es una jugada de ingeniería social contra desarrolladores específicamente: el trabajo del atacante es conseguir que alguien clone un repositorio malicioso y luego use gitk sobre él, lo cual es plausible en un mundo de clones git casuales de fuentes desconocidas, pero sigue siendo una barrera real, no un ataque al paso. Las métricas de scope cambiado y alto impacto reflejan que, una vez que se dispara, puede comprometer completamente el contexto del usuario; el ritmo está acotado por la necesidad de ese paso humano.

Nuestro enfoque es la higiene de endpoints de desarrolladores y la proporcionalidad. Impulsaríamos la actualización de Git for Windows a 2.39.2 en las máquinas de ingeniería y reforzaríamos la solución alternativa, evitar gitk en clones no confiables, ya que la precondición tiene que ver enteramente con el comportamiento del desarrollador. Lo clasificamos como un riesgo significativo de estación de trabajo más que como una emergencia de infraestructura, porque no puede desencadenarse sin que un usuario clone e inspeccione código controlado por el atacante.