CVE-2026-110930 in Codex Desktop

الملخص

بحسب VulDB • 05/11/2026

لا يتحقق Codex Desktop لنظام التشغيل Windows بشكل صحيح من علامات الاقتباس في مسارات المشاريع القادمة من مستكشف ويندوز (Windows Explorer). إذا اختار المستخدم "فتح المشروع في ChatGPT" لعنصر فرعي لمكتبة يسيطر عليها المهاجم، يمكن للمسار أن يُضيف وسائط بدء تشغيل التطبيق. ويمكن لهذه الوسائط أن تشغل كودًا يتحكم فيه المهاجم بصلاحيات مستخدم ويندوز الحالي قبل تسجيل الدخول أو الموافقة على ثقة المشروع.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: OAI
• حجز: 15/10/2026
• إفشاء: 05/11/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-431659
• CPE: 20261105
• CWE: CWE-78 (مؤكد)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-110930
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-110930
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-110930/