CVE-2026-110930 in Codex Desktop
Resumen
por VulDB • 2026-11-05
Codex Desktop para Windows no verifica correctamente las comillas en las rutas de los proyectos desde el Explorador de Windows. Si un usuario selecciona "Abrir proyecto en ChatGPT" para un elemento secundario de una biblioteca controlada por un atacante, la ruta puede añadir argumentos de inicio de la aplicación. Estos argumentos pueden ejecutar código controlado por el atacante con los permisos del usuario actual de Windows antes del inicio de sesión o de la aprobación de confianza del proyecto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.