CVE-2026-110930
Təsvir
Windows üçün Codex Desktop, Windows Explorer-dən gələn layihə yollarındakı dırnaq işarələrini düzgün şəkildə yoxlamır. Əgər istifadəçi hücumçunun nəzarətində olan kitabxananın alt elementi üçün "Open project in ChatGPT" seçimini etsə, yol tətbiqin başlatma arqumentlərini əlavə edə bilər. Bu arqumentlər, giriş edilməzdən və ya layihəyə etibar təsdiqlənməzdən əvvəl, cari Windows istifadəçisinin imtiyazları ilə hücumçunun nəzarətində olan kodun icrasına şərait yarada bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OpenAI Codex Desktop for Windows | 26.820.60940 ≤ v ≤ 26.1002.52244 | — |
| OpenAI Codex Desktop for Windows (Microsoft Store/MSIX package) | 26.820.7780.0 ≤ v ≤ 26.1002.7124.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.