CVE-2026-110930 in Codex Desktop
Sumário
de VulDB • 05/11/2026
O Codex Desktop para Windows não verifica corretamente as aspas nos caminhos dos projetos provenientes do Explorador de Arquivos do Windows. Se um usuário selecionar "Abrir projeto no ChatGPT" para um item filho da biblioteca controlada por um atacante, o caminho pode adicionar argumentos de inicialização do aplicativo. Esses argumentos podem executar código controlado pelo atacante com as permissões do usuário atual do Windows antes do login ou da aprovação da confiança do projeto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.