CVE-2023-23618

Quando o gitk roda no Git for Windows anterior à 2.39.2, ele pode executar inadvertidamente programas do diretório de trabalho atual. Clone um repositório hostil, abra-o com o gitk (ou o Visualize History do Git GUI), e um executável plantado naquele diretório pode rodar, cortesia do comportamento de busca de caminho do Windows. O vetor é local e requer que o usuário execute esses passos, mas o resultado é a execução de código não confiável na máquina de um desenvolvedor.

Esta é uma jogada de engenharia social contra desenvolvedores especificamente: o trabalho do atacante é fazer alguém clonar um repositório malicioso e então usar o gitk nele, o que é plausível em um mundo de clones git casuais de fontes desconhecidas, mas ainda é uma barreira real, não um drive-by. As métricas de escopo alterado e alto impacto refletem que, uma vez disparado, pode comprometer totalmente o contexto do usuário; o ritmo é limitado pela necessidade daquela etapa humana.

Nossa abordagem é higiene de endpoint de desenvolvedor e proporcionalidade. Empurraríamos a atualização do Git for Windows para 2.39.2 nas máquinas de engenharia e reforçaríamos a alternativa, evitar o gitk em clones não confiáveis, já que a pré-condição é inteiramente sobre o comportamento do desenvolvedor. Classificamos como um risco significativo de estação de trabalho, e não uma emergência de infraestrutura, porque não pode ser acionado sem um usuário clonar e inspecionar código controlado pelo atacante.