O OpenAI Codex CLI e o Codex Desktop coletam automaticamente metadados de repositórios Git sem desativar a configuração `core.fsmonitor`. Se um usuário abrir um repositório preparado por um invasor onde o arquivo `.git/config` define um auxiliar de monitoramento de sistema de arquivos controlado pelo invasor, o Git pode executar esse auxiliar durante o processo de coleta de metadados. Essa execução ocorre fora da sandbox de comandos e sem a solicitação de aprovação do usuário, permitindo que códigos arbitrários sejam executados com os privilégios do usuário. Isso pode resultar na leitura, modificação ou exclusão não autorizada de arquivos e no acesso a outros recursos da conta. A exploração requer que o repositório seja entregue ou copiado com o arquivo `.git/config` intacto, já que um clone padrão do Git não preserva essa configuração local. Foram relatados incidentes reais de exploração deste problema.