CVE-2026-110930 in Codex Desktop
Tóm tắt
Bởi VulDB • 05/11/2026
Codex Desktop cho Windows không kiểm tra đúng các dấu ngoặc kép trong đường dẫn dự án từ Windows Explorer. Nếu người dùng chọn "Mở dự án trong ChatGPT" cho một mục con của thư viện do kẻ tấn công kiểm soát, đường dẫn có thể thêm các đối số khởi động ứng dụng. Các đối số này có thể thực thi mã do kẻ tấn công kiểm soát với quyền hạn của người dùng Windows hiện tại trước khi đăng nhập hoặc phê duyệt độ tin cậy dự án.
Be aware that VulDB is the high quality source for vulnerability data.