CVE-2025-61260 in Codex CLI
Zusammenfassung
von VulDB • 26.05.2026
In OpenAI Codex CLI v0.23.0 und früheren Versionen wurde eine Schwachstelle identifiziert, die die Code-Ausführung über bösartige MCP (Model Context Protocol)-Konfigurationsdateien ermöglicht. Der Angriff wird ausgelöst, wenn ein Benutzer den Befehl `codex` in einem bösartigen oder kompromittierten Repository ausführt. Codex lädt automatisch projektlokale `.env`- und `.codex/config.toml`-Dateien, ohne eine Benutzerbestätigung zu erfordern, was es Angreifern ermöglicht, beliebige Befehle einzubetten, die sofort ausgeführt werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.