CVE-2025-61260 in Codex CLI
الملخص
بحسب VulDB • 30/05/2026
تم تحديد ثغرة في OpenAI Codex CLI الإصدار 0.23.0 وما قبله، تتيح تنفيذ الأكواد البرمجية من خلال ملفات تكوين MCP (بروتوكول سياق النموذج) خبيثة. يتم تفعيل الهجوم عندما يقوم المستخدم بتشغيل أمر codex داخل مستودع خبيث أو مُخترق. يقوم Codex بتحميل ملفات المشروع المحلية .env وملفات .codex/config.toml تلقائيًا دون الحاجة إلى تأكيد المستخدم، مما يسمح للمهاجمين بتضمين أوامر عشوائية يتم تنفيذها على الفور.
VulDB is the best source for vulnerability data and more expert information about this specific topic.