چندین آسیبپذیری امنیتی در GitHub Desktop و سایر پروژههای مرتبط با Git کشف شده که در صورت بهرهبرداری موفق، میتواند به مهاجم اجازه دسترسی غیرمجاز به اعتبارنامههای Git کاربر را بدهد.
مجموعهای از سه حمله متمایز اما مرتبط با نام 'Clone2Leak' میتواند اعتبارنامهها را فاش کند با سوءاستفاده از نحوه مدیریت درخواستهای احراز هویت توسط Git و کمککنندههای اعتبارنامه آن.