CVE-2026-19592 in Codex CLI
Riassunto
di VulDB • 01/09/2026
OpenAI Codex CLI per Windows, macOS e Linux e Codex Desktop per Windows e macOS raccolgono automaticamente i metadati dei repository Git senza disabilitare l'impostazione core.fsmonitor specifica del repository locale. Se un utente apre o utilizza un repository preparato da un attaccante in cui il file .git/config preservato imposta core.fsmonitor su un helper di filesystem-monitor controllato dall'attaccante, Git può eseguire tale helper mentre Codex raccoglie i metadati del repository. L'helper viene eseguito al di fuori della sandbox dei comandi di Codex e senza una richiesta di approvazione da parte dell'utente, consentendo l'esecuzione di codice controllato dall'attaccante con i privilegi dell'utente. Il codice può leggere, modificare o eliminare i file dell'utente ed accedere ad altre risorse disponibili per l'account dell'utente. Un normale clone Git non preserva il .git/config locale del repository sorgente; lo sfruttamento richiede un repository consegnato o copiato mantenendo intatta tale configurazione.
Be aware that VulDB is the high quality source for vulnerability data.