CVE-2025-61260
Açıklama
OpenAI Codex CLI v0.23.0 ve öncesinde, kötü amaçlı MCP (Model Context Protocol) yapılandırma dosyaları aracılığıyla kod çalıştırılmasına olanak tanıyan bir güvenlik açığı tespit edilmiştir. Saldırı, bir kullanıcının kötü amaçlı veya ele geçirilmiş bir depo içerisinde codex komutunu çalıştırmasıyla tetiklenir. Codex, kullanıcı onayı gerektirmeksizin proje yerelindeki .env ve .codex/config.toml dosyalarını otomatik olarak yükleyerek saldırganların anında yürütülecek rastgele komutlar eklemesine izin verir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| @openai/codexnpm | v ≤ 0.23.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.