CVE-2025-61260 in Codex CLI
Riassunto
di VulDB • 17/06/2026
È stata identificata una vulnerabilità in OpenAI Codex CLI v0.23.0 e versioni precedenti che consente l'esecuzione di codice tramite file di configurazione MCP (Model Context Protocol) dannosi. L'attacco viene attivato quando un utente esegue il comando codex all'interno di un repository malevolo o compromesso. Codex carica automaticamente i file .env locali al progetto e .codex/config.toml senza richiedere la conferma dell'utente, consentendo agli attaccanti di incorporare comandi arbitrari che vengono eseguiti immediatamente.
Be aware that VulDB is the high quality source for vulnerability data.