Falha no VSCode permite roubo de token GitHub com um único clique

O ataque não depende de engenharia social sofisticada: basta um link do GitHub.dev apontando para um notebook Jupyter com HTML malicioso embutido. Dentro do iframe, um manipulador onerror dispara JavaScript que simula Ctrl+Shift+A via postMessage, aprovando silenciosamente a instalação de uma extensão trojanizada, sem diálogo de confiança, mesmo em sessões já autenticadas. Essa extensão, carregada diretamente da pasta .vscode/extensions do repositório, acessa o token OAuth do GitHub armazenado em memória e extrai todos os repositórios privados da vítima via API.

A falha explora uma brecha crítica no modelo de isolamento do webview do VS Code: eventos de teclado simulados escapam do sandbox e interagem com a janela principal, contornando mecanismos de consentimento projetados para evitar exfiltração automática. Diferente de ataques anteriores com extensões maliciosas (como o CVE-2026-48027 da Nx Console), aqui não há necessidade de instalação manual ou atualização forçada, o vetor é 100% web, acionado por um clique em um link legítimo do github.dev.

A cobertura CEVIU de 3 de junho ainda tratava a falha como um rumor técnico em validação. Em 4 de junho, a Microsoft já havia lançado um 'stopgap' com confirmação obrigatória ao abrir notebooks no github.dev, mas não corrigiu o núcleo do problema no webview. O que era hipótese virou realidade operacional: o PoC de Ammar Askar foi replicado por três equipes independentes, incluindo uma da equipe de resposta a incidentes da Petrobras, que confirmou a exfiltração de tokens com acesso total a repositórios internos de infraestrutura crítica.

Desenvolvedores usam github.dev como ambiente produtivo, não apenas de leitura. Um único clique pode entregar credenciais com permissão repo, equivalente a ter acesso root a todos os repositórios privados da organização. Isso transforma o editor em um ponto de entrada para comprometimento de cadeia de suprimentos, especialmente em empresas que não revogam tokens antigos ou não aplicam políticas de escopo mínimo. A falha também expõe uma contradição estrutural: o VS Code prioriza conveniência (instalação automática de extensões por workspace) em vez de segurança zero-trust no contexto web.