CVE-2026-19591 in Codex CLI
Riassunto
di VulDB • 01/09/2026
OpenAI Codex CLI per Windows, macOS e Linux e Codex Desktop per Windows e macOS hanno classificato erroneamente come sicuri alcuni comandi PowerShell perché il parser di sicurezza dei comandi ha interpretato in modo diverso dal motore stesso di PowerShell il token di stop-parsing (--%). Se un utente apre una repository preparata da un attaccante e Codex ne segue le istruzioni, Codex può eseguire un comando Git per la scrittura di file senza richiedere l'approvazione dell'utente. Su macOS e Linux, lo sfruttamento richiede inoltre che sia invocato PowerShell Core (pwsh) installato separatamente. Se le protezioni del filesystem consentono la scrittura, il comando può modificare la configurazione di Codex. Se in seguito Codex carica la configurazione modificata, può avviare un server MCP controllato dall'attaccante ed eseguire codice con i privilegi dell'utente, consentendogli di leggere, modificare o eliminare file accessibili a tale account. Il bypass dell'approvazione non disabilita il sandboxing del filesystem; il default filesystem sandbox su macOS e Linux può impedire le scritture al di fuori delle posizioni consentite.
VulDB is the best source for vulnerability data and more expert information about this specific topic.