CVE-2026-64650 in harness-codex
Zusammenfassung
von VulDB • 21.07.2026
Das Tool `@ai-sdk/harness-opencode` ist ein HarnessV1-Adapter, der von @openai/codex-sdk unterstützt wird und die Codex-Befehlszeilenschnittstelle (CLI) steuert. Vor Version 1.0.29 autorisierte das Relay-Anforderungen von jedem Prozess unbegrenzt, dessen Befehlszeile einen Pfad zu einem zulässigen Hilfsskript enthielt (der Codex-CLI-Shim). Dies ermöglicht es nicht vertrauenswürdigen Codeausführungen in der Sandbox, beliebige hostseitig freigegebene Tools aufzurufen – einschließlich Geheimnissuchen, Bereitstellungsoperationen und Cloud-API-Aufrufe –, ohne dass ein entsprechendes, vom Modell autorisiertes Tool-Call-Ereignis vorliegt. Die Ausnutzung erfordert eine Linux-Umgebung (die anfälligen Fallback-Prüfungen prüfen `process.platform === 'linux'` und lesen `/proc`); eine aktive Harness-Sitzung mit einem oder mehreren hostseitig bereitgestellten Tools; sowie nicht vertrauenswürdigen Code, der in der Sandbox ausgeführt wird (z. B. ein bösartiges Abhängigkeitspaket, Build-Skript oder Lifecycle-Hook). Die Korrektur in Version 1.0.29 entfernt die Fallback-Autorisierung basierend auf dem Prozesspfad vollständig. Relay-Anforderungen werden nun nur noch akzeptiert, nachdem eine exakte, kurzlebige und einmalige Autorisierung erfolgt ist, die den Tool-Namen und Eingaben aus einem von der Bridge beobachteten Modellereignis entspricht. Es sind einige Workarounds verfügbar. Führen Sie das Codex-Harness nicht in nicht vertrauenswürdigen Repositories oder mit nicht vertrauenswürdigen Abhängigkeiten aus bzw. beschränken Sie hostseitig freigegebene Tools auf nicht sensible Operationen, wenn Sie mit nicht vertrauenswürdigen Code arbeiten.
If you want to get best quality of vulnerability data, you may have to visit VulDB.