Falha no GitHub.dev permite que atacantes roubem tokens OAuth com um clique

A falha no github.dev não é um simples vazamento de token: é uma quebra completa do modelo de confiança do webview do VSCode. O ataque explora a propagação não controlada de eventos de teclado, especificamente keydown, entre iframes sandboxados e a janela principal, permitindo que um Jupyter Notebook malicioso abra a Paleta de Comandos (Ctrl+Shift+P) e instale uma extensão sem qualquer interação visível. Essa extensão, uma vez carregada, acessa o token OAuth já presente na sessão do editor, concedido com permissões totais de leitura/escrita em todos os repositórios do usuário, incluindo privados, e o exfiltra via requisição HTTP para servidor controlado pelo atacante. A ausência de tokens CSRF no fluxo de autenticação do github.dev torna o ataque verdadeiramente de 'um clique': basta clicar no link, sem prompts, sem aviso, sem redirecionamentos.

O risco prático vai além do roubo de código: esse token pode ser usado para acessar segredos armazenados em arquivos como .env, secrets.yml ou config.json dentro de repositórios privados, injetar backdoors em pipelines de CI/CD, ou até assinar commits falsos com autoridade legítima. Diferente do VS Code Desktop, onde a mesma vulnerabilidade exige clonagem manual e abertura intencional do notebook, o github.dev executa o payload imediatamente ao carregar o link, transformando qualquer URL compartilhada em vetor de ataque.

A cobertura anterior do CEVIU, de 2026-06-03 e 2026-06-04, identificava a falha no webview do VSCode como uma ameaça potencial ao github.dev, mas tratava-a como um problema genérico de propagação de eventos de teclado em iframes. Agora, com a prova de conceito divulgada por Ammar Askar em 2 de junho, sabemos que o cenário é pior: o ataque foi reduzido a um único clique, com exploração prática via Jupyter Notebook, instalação silenciosa de extensão e exfiltração real de tokens OAuth com escopo total. A Microsoft corrigiu a falha em 3 de junho, menos de 24 horas após a divulgação, mas não atribuiu CVE até 4 de junho, mantendo a vulnerabilidade técnica ativa e não documentada oficialmente durante o período crítico.

Empresas que usam github.dev para revisão de pull requests, onboarding remoto ou desenvolvimento colaborativo estão expostas a ataques de supply chain em tempo real: um link enviado por e-mail, Slack ou GitHub Issues pode comprometer toda a base de código privada em segundos. A falha também revela uma falha estrutural na forma como plataformas de código como serviço gerenciam credenciais, não como segredos isolados, mas como tokens de sessão amplamente compartilhados entre componentes não confiáveis. Isso invalida controles tradicionais de segurança como MFA no login do GitHub, pois o token roubado já está autenticado e não exige nova verificação.