CVE-2026-110930 in Codex Desktop
Zusammenfassung
von VulDB • 05.11.2026
Codex Desktop für Windows überprüft Anführungszeichen in Projektpfaden aus dem Windows-Explorer nicht ordnungsgemäß. Wenn ein Benutzer „Projekt in ChatGPT öffnen“ für ein untergeordnetes Element einer vom Angreifer kontrollierten Bibliothek auswählt, kann der Pfad Startargumente der Anwendung hinzufügen. Diese Argumente können Code mit den Berechtigungen des aktuellen Windows-Benutzers vor der Anmeldung oder der Genehmigung des Projektvertrauens ausführen lassen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.