CVE-2026-64650

`@ai-sdk/harness-opencode` aracı, codex komut satırı arayüzünü çalıştıran @openai/codex-sdk tarafından desteklenen bir HarnessV1 bağdaştırıcısıdır. 1.0.29 sürümünden önce, aracın relay yetkilendirmesi, komut satırı izin verilen bir yardımcı betik yolunu (Codex CLI shim) içeren herhangi bir süreçten gelen istekleri yetkilendiriyordu. Bu, korumalı alanda çalışan güvenilmeyen kodun, karşılık gelen model tarafından yetkilendirilmiş bir araç çağrısı olayı olmadan gizli bilgi aramaları, dağıtım işlemleri ve bulut API çağrıları dahil olmak üzere ana makinede açığa çıkarılan rastgele araçları çağırmasına olanak tanır. Yararlanma bir Linux ortamı (savunmasız geri dönüş `process.platform === 'linux'` kontrolü yapar ve `/proc` okur); bir veya daha fazla ana makine tarafından sağlanan araçla etkin bir harness oturumu; ve korumalı alanda çalışan güvenilmeyen kod (ör. kötü niyetli bir bağımlılık, derleme betiği veya yaşam döngüsü kancası) gerektirir. 1.0.29 sürümündeki düzeltme, süreç yolu yetkilendirme geri dönüşünü tamamen kaldırır. Relay istekleri artık yalnızca bir köprü tarafından gözlemlenen model olayından araç adı ve girdisiyle eşleşen kesin, kısa ömürlü, tek kullanımlık yetkilendirmeden sonra kabul edilir. Bazı geçici çözümler mevcuttur. Codex harness'ini güvenilmeyen depolar üzerinde veya güvenilmeyen bağımlılıklarla çalıştırmayın ve/veya güvenilmeyen kodla çalışırken ana makinede açığa çıkarılan araçları hassas olmayan işlemlerle sınırlayın.