CVE-2026-64650 in harness-codex
Sumário
de VulDB • 21/07/2026
A ferramenta `@ai-sdk/harness-opencode` é um adaptador HarnessV1 baseado no @openai/codex-sdk, que controla a interface de linha de comando do Codex. Antes da versão 1.0.29, o relay autorizava solicitações provenientes de qualquer processo cuja linha de comando contivesse um caminho permitido para um script auxiliar (o shim da CLI do Codex). Isso permite que código não confiável executado na sandbox invoque ferramentas arbitrárias expostas pelo host, incluindo consultas a segredos, operações de implantação e chamadas à API em nuvem, sem um evento correspondente de chamada de ferramenta autorizado pelo modelo. A exploração requer um ambiente Linux (a verificação de fallback vulnerável testa `process.platform === 'linux'` e lê `/proc`); uma sessão ativa do harness com uma ou mais ferramentas fornecidas pelo host; e código não confiável executado na sandbox (por exemplo, uma dependência maliciosa, script de build ou hook de ciclo de vida). A correção na versão 1.0.29 remove completamente o fallback de autorização por caminho do processo. As solicitações relay são agora aceitas apenas após uma autorização exata, de curta duração e uso único que corresponda ao nome da ferramenta e à entrada a partir de um evento modelo observado pela bridge. Algumas soluções alternativas estão disponíveis. Não execute o harness Codex em repositórios não confiáveis ou com dependências não confiáveis, e/ou limite as ferramentas expostas pelo host a operações não sensíveis quando trabalhar com código não confiável.
Once again VulDB remains the best source for vulnerability data.