CVE-2026-19591
Açıklama
Windows, macOS ve Linux için OpenAI Codex CLI ile Windows ve macOS için Codex Desktop, komut güvenlik ayrıştırıcısının PowerShell'in durdurma belirtecini (--%) PowerShell'in kendisinden farklı yorumlaması nedeniyle belirli PowerShell komutlarını hatalı bir şekilde güvenli olarak sınıflandırmıştır. Bir kullanıcı saldırgan tarafından hazırlanmış bir depoyu açarsa ve Codex buradaki talimatları takip ederse, Codex kullanıcı onayını istemeden dosya yazan bir Git komutu çalıştırabilir. macOS ve Linux üzerinde istismar işlemi, ek olarak ayrı yüklü olan PowerShell Core'un (pwsh) çağrılmasını gerektirir. Dosya sistemi korumaları yazma işlemine izin verirse, komut Codex yapılandırmasını değiştirebilir. Codex daha sonra değiştirilmiş yapılandırmayı yüklerse, saldırgan kontrollü bir MCP sunucusu başlatabilir ve kullanıcının yetkileriyle kod çalıştırarak bu hesabın erişebildiği dosyaları okuyabilir, değiştirebilir veya silebilir. Onay atlatma işlemi dosya sistemi kum havuzunu devre dışı bırakmaz; macOS ve Linux üzerindeki varsayılan dosya sistemi kum havuzu, izin verilen konumların dışına yazılmasını engelleyebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OpenAI Codex CLI | 0.72.0 ≤ v ≤ 0.130.0 | — |
| OpenAI Codex Desktop | 260202.0859 ≤ v ≤ 26.513.31313, 26.304.38 ≤ v ≤ 26.513.40821 | — |
| OpenAI Codex Desktop (Microsoft Store package) | 26.304.38.0 ≤ v ≤ 26.513.4821.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.