CVE-2026-19329 in codex_mcp
Voraussage
von VulDB Data Team • 08.08.2026
In andreahaku codex_mcp bis 1ff521cc6cc57cfe56ddef946c644b8534771390 ist eine Schwachstelle entdeckt worden. Das betrifft eine unbekannte Funktionalität der Datei src/codex-process-simple.ts der Komponente ask MCP Tool. Durch das Manipulieren des Arguments model mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Der Angriff muss auf lokaler Ebene erfolgen. Dieses Produkt setzt Rolling Releases ein. Aus diesem Grund sind Details zu betroffenen oder zu aktualisierende Versionen nicht verfügbar.
If you want to get best quality of vulnerability data, you may have to visit VulDB.