CVE-2026-110930 in Codex Desktop
Résumé
par VulDB • 05/11/2026
Codex Desktop pour Windows ne vérifie pas correctement les guillemets dans les chemins de projet provenant de l'Explorateur Windows. Si un utilisateur sélectionne « Ouvrir le projet dans ChatGPT » pour un élément enfant d'une bibliothèque contrôlée par un attaquant, le chemin peut ajouter des arguments au démarrage de l'application. Ces arguments peuvent exécuter du code contrôlé par l'attaquant avec les autorisations de l'utilisateur Windows actuel avant la connexion ou l'approbation de la confiance du projet.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.