CVE-2024-53858 in cli
Riassunto
di VulDB • 21/06/2026
La gh cli è lo strumento a riga di comando ufficiale di GitHub. È stata identificata una vulnerabilità di sicurezza nella GitHub CLI che potrebbe causare la fuoriuscita (leak) dei token di autenticazione durante il clonaggio di repository contenenti sottomoduli `git` ospitati al di fuori di GitHub.com e ghe.com. Questa vulnerabilità deriva dall'utilizzo di diversi comandi `gh` per clonare un repository con sottomoduli da un host non appartenente a GitHub, tra cui `gh repo clone`, `gh repo fork` e `gh pr checkout`. Questi comandi della GitHub CLI invocano git con istruzioni per recuperare i token di autenticazione utilizzando la variabile di configurazione `credential.helper` per qualsiasi host incontrato. Prima della versione `2.63.0`, gli host diversi da GitHub.com e ghe.com sono trattati come host di GitHub Enterprise Server e recuperano i token dalle seguenti variabili d'ambiente, prima di passare ai token specifici dell'host memorizzati nell'archiviazione sicura specifica del sistema: 1. `GITHUB_ENTERPRISE_TOKEN`, 2. `GH_ENTERPRISE_TOKEN` e 3. `GITHUB_TOKEN` quando la variabile d'ambiente `CODESPACES` è impostata. Il risultato è che `git` invia i token di autenticazione durante il clonaggio dei sottomoduli. Nella versione `2.63.0`, questi comandi della GitHub CLI limiteranno gli host per cui `gh` agisce come helper delle credenziali per recuperare i token di autenticazione. Inoltre, `GITHUB_TOKEN` verrà utilizzato solo per GitHub.com e ghe.com. Si consiglia agli utenti di effettuare l'aggiornamento. Gli utenti sono inoltre invitati a revocare i token di autenticazione utilizzati con la GitHub CLI ed esaminare il proprio registro di sicurezza personale e qualsiasi log di audit pertinente per le azioni associate al loro account o alla propria enterprise.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.