CVE-2025-61260 in Codex CLI
요약
\~에 의해 VulDB • 2026. 05. 30.
OpenAI Codex CLI v0.23.0 및 이전 버전에서 악의적인 MCP(Model Context Protocol) 구성 파일을 통해 코드 실행을 가능하게 하는 취약점이 확인되었습니다. 이 공격은 사용자가 악성 또는 침해된 저장소 내에서 codex 명령어를 실행할 때 트리거됩니다. Codex는 사용자 확인 없이 프로젝트 로컬 .env 및 .codex/config.toml 파일을 자동으로 로드하므로, 공격자는 즉시 실행되는 임의 명령어를 삽입할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.