CVE-2026-64650

`@ai-sdk/harness-opencode` aləti, codex komanda sətri interfeysini idarə edən və `@openai/codex-sdk` tərəfindən dəstəklənən HarnessV1 adapteridir. Versiya 1.0.29-dan əvvəl bu alət, komanda sətirində icazə verilmiş köməkçi skript yolu (Codex CLI shim) olan istənilən prosesdən gələn sorğuları avtorizasiya edir. Bu, qumcuqlaqda (sandbox) icra olunan etibarsız kodun, müvafiq model tərəfindən təsdiqlənmiş alət çağırışı hadisəsi olmadan, gizli məlumatların axtarışı, yerləşdirmə əməliyyatları və bulud API çağırışları daxil olmaqla, hosta açıq olan istənilən alətləri çağırmasına imkan verir. Ekspluatasiya üçün Linux mühiti (zəiflik olan ehtiyat yoxlama `process.platform === 'linux'` şərtini yoxlayır və `/proc` faylını oxuyur), biri və ya bir neçə host tərəfindən təmin edilən alətlərlə aktiv harness sessiyası və qumcuqlaqda icra olunan etibarsız kod (məsələn, zərərli asılılıq, build skripti və ya həyat dövrü hook-u) tələb olunur. Versiya 1.0.29-dakı düzəliş proses yoluna əsaslanan avtorizasiya ehtiyat variantını tamamilə aradan qaldırır. Artıq relay sorğuları yalnız körpü tərəfindən müşahidə olunan model hadisəsindən gələn alət adı və giriş məlumatlarına uyğun, dəqiq, qısamüddətli və birdəfəlik avtorizasiyadan sonra qəbul edilir. Bəzi alternativ həll yolları mövcuddur. Codex harness-ı etibarsız repozitoriyalarda və ya etibarsız asılılıqlarla işlətməyin və/ yaxud etibarsız kodla işləyərkən hosta açıq olan alətləri həssas olmayan əməliyyatlarla məhdudlaşdırın.