CVE-2026-19592 in Codex CLI
要約
〜によって VulDB • 2026年09月01日
OpenAI Codex CLI for Windows、macOS および Linux、および Codex Desktop for Windows と macOS は、リポジトリローカルの core.fsmonitor 設定を無効にせずに Git リポジトリのメタデータを自動的に収集します。攻撃者が用意したリポジトリを開いたり使用したりした場合で、その保持された .git/config で core.fsmonitor が攻撃者の制御下にある filesystem-monitor ヘルパーに設定されていると、Codex がリポジトリのメタデータを収集する際に Git がそのヘルパーを実行してしまいます。このヘルパーは Codex のコマンドサンドボックスの外で実行され、ユーザーの確認プロンプトも表示されないため、攻撃者が制御したコードがユーザーの特権で実行されます。このコードにより、ユーザーのファイルを読み取ったり変更したり削除したりでき、さらにユーザーアカウントの利用可能な他のリソースにもアクセスできます。通常の Git clone では、元のリポジトリのローカル .git/config は保持されません。悪用には、その設定をそのまま維持した状態で配信またはコピーされたリポジトリが必要です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.