LONDON (IT BOLTWISE) – Sicherheitsforscher zeigen eine One-Click-Angriffsoberfläche in Microsoft Visual Studio Code: Über eine scheinbar harmlose Erweiterung lässt sich ein GitHub-OAuth-Token abgreifen und zum Zugriff auf private Repositories missbrauchen. Der Hebel sitzt nicht im klassischen Desktop-Workflow, sondern im Zusammenspiel aus VS-Code-Erweiterungen, untrusted Webviews und dem github.com-zu-github.dev-Token-Übergang. Besonders kritisch ist, dass der Token offenbar nicht auf das jeweilige Repository begrenzt ist. Microsoft arbeitet laut eigener Aussage an einer Behebung, während Teams die Rechte ihrer GitHub-Integrationen und Erweiterungen sofort neu bewerten sollten.
Ein scheinbar harmloser Klick in Microsoft Visual Studio Code kann künftig für deutlich mehr als nur einen Commit sorgen: Wie Sicherheitsforscher berichten, lässt sich über einen One-Click-Angriff ein GitHub-OAuth-Token auslesen, der anschließend Lese- und Schreibzugriff auf Repositories ermöglicht – einschließlich privater. Der Kern der Meldung ist dabei nicht nur, dass Token abgreifbar sind, sondern dass der Angriff den Token-Übergabemechanismus rund um GitHub.dev ausnutzt. Damit rückt ein Risiko in den Fokus, das viele Teams bislang eher als „Sandbox-Editor im Browser“ wahrgenommen haben, obwohl es für Identitäts- und Berechtigungsdaten direkt relevant ist.
Technisch verläuft der Angriff über das Zusammenspiel mehrerer Komponenten. GitHub.dev stellt einen webbasierten, lightweight Editor bereit, der als VS-Code-nahe Umgebung im Browser-Sandbox-Kontext läuft. Nach Darstellung der Forscher wird dabei ein OAuth-Token von github.com per POST an github.dev übergeben, damit der Browser-Editor im Namen des Nutzers arbeiten kann, etwa Pull Requests anstoßen oder Commits erstellen. Der kritische Punkt: Der Token ist offenbar nicht auf das konkret bearbeitete Repository eingeschränkt, sondern besitzt vollständige Zugriffsrechte auf alle Repositories, auf die der Nutzer ohnehin Zugriff hat. Diese Token-Breite verstärkt die Auswirkung jeder erfolgreichen Extraktion erheblich.
Der eigentliche „One-Click“-Charme entsteht durch eine Kombination aus bösartigen VS-Code-Erweiterungen und einem Schwachstellenpfad in der Nachrichtentechnik zwischen der Hauptoberfläche und eingebetteten Webviews. Webviews werden in VS Code für Inhalte wie Markdown-Vorschauen oder Jupyter-Notebooks verwendet. Laut den Forschern kann in einer untrusted Webview bösartiges JavaScript ausgeführt werden, das Keypress-Events in das Haupteditorfenster simuliert. So lässt sich automatisiert die Command Palette öffnen und anschließend eine Erweiterung installieren, die vom Angreifer kontrolliert wird. Diese extrahiert das Token, das an GitHub.dev übergeben wurde, und nutzt dann die GitHub API, um private Repositories aufzulisten, auf die der Opfer-Account zugreifen darf.
Ein weiterer Aspekt macht die Abwehr schwerer: Die Vorgehensweise nutzt eine VS-Code-Funktion namens „local workspace extensions“. Damit können Erweiterungen innerhalb eines Workspace installiert werden, ohne dass ein zusätzlicher Trust-Dialog erscheint, sofern sie im entsprechenden .vscode/extensions-Verzeichnis des Workspaces platziert sind. In der Praxis kann das als Umgehung eines publisherbasierten Vertrauenschecks wirken, weil der Installationsdialog unter bestimmten Bedingungen gar nicht erst aufpoppt. Die Forscher argumentieren, dass Erweiterungspakete über ein package.json zudem keybindings beitragen können. Dadurch lässt sich gezielt ein VS-Code-Kommando mit dem gewünschten Sicherheits-„Ablauf“ anstoßen, etwa das Installieren einer Erweiterung, während ein vertrauensbezogener Check übersprungen wird.
Für den Markt ist die Meldung vor allem deshalb brisant, weil sie zeigt, wie eng sich Cloud-Entwicklung, Browser-Workflows und lokale IDE-Funktionalität verzahnen. Wer heute in Unternehmensumgebungen auf GitHub Codespaces oder browsernahe Editoren setzt, verlässt sich häufig darauf, dass Webview-Fehler „eingedämmt“ bleiben. Der Befund legt nahe, dass selbst ein isolierter UI-Kontext bei unzureichenden Sicherheitsgrenzen in der Lage ist, privilegierte Schritte in der Hauptanwendung auszulösen – und damit Identitätsdaten indirekt zu kompromittieren. Als Vergleich fällt auf: JetBrains-Ökosysteme setzen in der Praxis zwar ebenfalls stark auf Plugins, adressieren das Risiko jedoch typischerweise über strengere Signatur- und Policy-Optionen; bei VS Code hängt die tatsächliche Absicherung damit stärker von konkreter Konfiguration und Versionsständen ab.
Laut Aussage der beteiligten Security-Forscher wurde GitHub über die Schwachstelle am 2. Juni 2026 informiert; etwa eine Stunde später seien Details öffentlich bekannt geworden. Microsoft hat die Problematik inzwischen bestätigt und arbeitet demnach an einer Korrektur. Gleichzeitig betont Microsoft laut einer Stellungnahme von Alexandru Dima, dass die Desktop-Variante von VS Code nicht betroffen sei. Für Security-Teams ist das eine wichtige Differenzierung, aber auch ein Hinweis auf die Komplexität moderner Toolchains: Selbst wenn ein Produktsegment („Desktop“) ausgenommen ist, kann ein zweiter Pfad („GitHub.dev“ im Browser) denselben Token-Mechanismus gefährden. Entscheidend ist also, die betroffenen Betriebsmodi und Workflows im Unternehmen sauber zu identifizieren.
Regulatorisch und datenschutzseitig betrifft der Fall vor allem die Frage, wie Unternehmen Token-ähnliche Authentifikatoren absichern und welche Risiken bei Identitätsdatenübertragung zwischen Browser, OAuth-Flow und lokalen IDE-Komponenten entstehen. Auch wenn GitHub OAuth selbst nicht per se personenbezogene Inhalte speichert, ist ein Token ein unmittelbarer Schlüssel zu Ressourcenzugriffen. In der Praxis heißt das: Nach einem Fix sollten Teams prüfen, ob Token-Lebensdauer, Rechteumfang und Erweiterungsrichtlinien so eingestellt sind, dass eine Kompromittierung maximal begrenzt bleibt. Ergänzend gewinnt das „Least-Privilege“-Prinzip an Bedeutung, denn die Angriffsoberfläche wird besonders durch den breiten Zugriff des Tokens begünstigt. Wer zudem Compliance-Anforderungen erfüllt, sollte die Vorfälle als Anlass für eine aktualisierte Threat-Modeling-Dokumentation nutzen.
Ausblickend ist absehbar, dass diese Klasse von Angriffen die Sicherheitsarchitektur von IDE-Integrationen stärker in Richtung „Capability-based Access“ und konsequente Isolation treiben wird. Eine naheliegende Zukunftsmaßnahme ist eine Token-Beschränkung auf das jeweilige Ziel-Repository oder eine dynamische, kontextabhängige Autorisierung, die den Zugriff bei der Verarbeitung des OAuth-Callbacks eng bandet. Außerdem wird die Branche voraussichtlich stärker auf Plugin-Supply-Chain-Absicherung setzen: Signierung, Policy-gesteuerte Installation und strengere Kontrollen für lokale Extension-Ordner dürften an Relevanz gewinnen. Für Entwickler ergeben sich kurzfristig klare Handlungsoptionen: Erweiterungen restriktiv freigeben, GitHub-Workflows im Browser gezielt auditieren und auf das Microsoft-Update warten, ohne die produktive Nutzung sofort blind fortzusetzen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "One-Click-Token-Diebstahl in VS Code: GitHub-OAuth wird in GitHub.dev ausgelesen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "One-Click-Token-Diebstahl in VS Code: GitHub-OAuth wird in GitHub.dev ausgelesen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »One-Click-Token-Diebstahl in VS Code: GitHub-OAuth wird in GitHub.dev ausgelesen« bei Google Deutschland suchen, bei Bing oder Google News!