CVE-2026-19590

Niskie ryzyko· EPSS 3%

Opublikowano: 01/09/2026(UTC)Zaktualizowano: 01/09/2026(UTC)Przetłumaczono: 02/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

OpenAI Codex Desktop dla Windows i macOS mógł wykonywać kontrolowane przez atakującego haki Git, ponieważ zautomatyzowane operacje Git ufały lokalnemu ustawieniu core.hooksPath w repozytorium. Jeśli użytkownik otworzy przygotowane repozytorium, którego zachowany plik .git/config wskazuje core.hooksPath na katalog kontrolowany przez atakującego, Codex może uruchomić złośliwy hak podczas przetwarzania repozytorium. Hak wykonuje się poza sandboxem Codex, bez zgody użytkownika i z uprawnieniami użytkownika, co pozwala mu czytać, zmieniać lub usuwać pliki użytkownika oraz uzyskać dostęp do innych zasobów dostępnych dla konta. Zwykły klon Git nie zachowuje kontrolowanej przez atakującego konfiguracji specyficznej dla repozytorium, która jest wymagana do wykorzystania.

Ocena ryzyka

Atakujący może wykonać dowolny kod z uprawnieniami użytkownika, co może prowadzić do kradzieży danych, modyfikacji plików lub dostępu do zasobów konta.

Rekomendacja

Zaktualizuj Codex Desktop do wersji z poprawką oraz unikaj otwierania repozytoriów z nieznanych źródeł, szczególnie tych z zachowaną lokalną konfiguracją Git.

Inne podatności w OpenAI Codex Desktop

CVE-2026-19593Krytyczne
OpenAI Codex Desktop dla Windows i macOS automatycznie sprawdzał metadane Git i stan drzewa roboczego po otwarciu workspace. Jeśli workspace zawiera repozytorium z zachowanym, kontrolowanym przez atakującego plikiem .git/config, ustawienie attr.tree oraz skonfigurowany filtr clean lub process mogą spowodować uruchomienie przez Git programu kontrolowanego przez atakującego. Program działa poza sandboxem Codex z uprawnieniami zalogowanego użytkownika, bez monitu o zaufanie do workspace, zatwierdzenia poleceń ani interakcji z modelem. Atakujący może czytać, modyfikować lub usuwać pliki oraz uzyskać dostęp do poświadczeń dostępnych dla tego użytkownika. Wykorzystanie wymaga, aby Git był dostępny w PATH i aby użytkownik otworzył przygotowane repozytorium z nienaruszoną lokalną konfiguracją Git. Zwykły klon Git nie kopiuje pliku .git/config z repozytorium źródłowego i sam w sobie nie wystarcza.

Oryginalny opis (angielski, źródło NVD)

OpenAI Codex Desktop for Windows and macOS could execute attacker-controlled Git hooks because automated Git operations trusted the repository's local core.hooksPath setting. If a user opens an attacker-prepared repository whose preserved .git/config points core.hooksPath to an attacker-controlled directory, Codex can run a malicious hook while processing the repository. The hook executes outside Codex's command sandbox, without user approval, and with the user's privileges, allowing it to read, change, or delete the user's files and access other resources available to the user's account. An ordinary Git clone does not preserve the attacker-controlled repository-local configuration required for exploitation.