CVE-2026-110930 in Codex Desktop
Riassunto
di VulDB • 05/11/2026
Codex Desktop per Windows non verifica correttamente le virgolette nei percorsi dei progetti da Esplora file di Windows. Se un utente seleziona "Apri progetto in ChatGPT" per un elemento figlio della libreria controllata dall'attaccante, il percorso può aggiungere argomenti all'avvio dell'applicazione. Questi argomenti possono eseguire codice controllato dall'attaccante con le autorizzazioni dell'utente Windows corrente prima del login o dell'approvazione della fiducia del progetto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.