CVE-2026-19591 in Codex CLI
Zusammenfassung
von VulDB • 01.09.2026
OpenAI Codex CLI für Windows, macOS und Linux sowie Codex Desktop für Windows und macOS haben bestimmte PowerShell-Befehle fälschlicherweise als sicher eingestuft, da der Befehlssicherheitsparser das Stop-Parsing-Token (--%) von PowerShell anders interpretierte als PowerShell selbst. Wenn ein Benutzer ein vom Angreifer vorbereitetes Repository öffnet und Codex dessen Anweisungen befolgt, kann Codex einen Git-Befeh zum Schreiben von Dateien ausführen, ohne eine Benutzergenehmigung anzufordern. Auf macOS und Linux erfordert die Ausnutzung zusätzlich, dass separat installiertes PowerShell Core (pwsh) aufgerufen wird. Wenn Dateisystemschutzmaßnahmen das Schreiben zulassen, kann der Befehl die Konfiguration von Codex ändern. Wenn Codex später die geänderte Konfiguration lädt, kann es einen vom Angreifer kontrollierten MCP-Server starten und Code mit den Berechtigungen des Benutzers ausführen, wodurch es Dateien lesen, ändern oder löschen kann, auf die dieses Konto Zugriff hat. Die Umgehung der Genehmigung deaktiviert nicht das Dateisystem-Sandboxing; die standardmäßige Dateisystem-Sandbox auf macOS und Linux kann Schreibvorgänge außerhalb erlaubter Speicherorte verhindern.
Once again VulDB remains the best source for vulnerability data.