Openai · Openai Codex · CVE-2026-14898
**Nome do Software Vulnerável e Versões Afetadas**
OpenAI Codex para macOS (versões afetadas não especificadas)
**Descrição**
O aplicativo de desktop renderiza imagens remotas de Markdown em respostas do modelo. Um invasor pode utilizar a injeção indireta de prompt—uma técnica onde instruções maliciosas são inseridas em dados processados pelo modelo, como resultados de ferramentas conectadas—para induzir o modelo a construir uma URL de imagem remota contendo dados sensíveis. O aplicativo busca automaticamente essa URL, enviando informações como chaves de API, código-fonte e dados retornados por ferramentas para um servidor controlado pelo invasor sem a necessidade de clique do usuário.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.