CVE-2026-19593

Windows ve macOS için OpenAI Codex Desktop, bir kullanıcı çalışma alanı açtığında Git meta verilerini ve çalışma ağacı durumunu otomatik olarak incelemektedir. Çalışma alanı, saldırgan tarafından kontrol edilen korunmuş bir .git/config dosyasına sahip bir depo içeriyorsa; attr.tree ayarı ile yapılandırılmış bir temizleme veya işlem filtresi, Git'in saldırgan kontrollü bir programı çalıştırmasına neden olabilir. Program, Codex'in komut kum havucunun dışında, oturum açmış kullanıcının ayrıcalıklarıyla, herhangi bir çalışma alanı güven onay istemi, komut onayı veya model etkileşimi olmaksızın çalışır. Saldırgan, bu kullanıcıya açık olan dosyaları okuyabilir, değiştirebilir, silebilir ve kimlik bilgilerine erişebilir. İstismar edilmesi için Git'in PATH üzerinde mevcut olması ve kullanıcının, yerel Git yapılandırması bozulmamış şekilde saldırgan tarafından hazırlanmış depoyu açması gerekir. Sıradan bir Git clone işlemi kaynak deponun .git/config dosyasını kopyalamaz ve tek başına yeterli değildir.