CVE-2026-19591

Nome do Software Vulnerável e Versões Afetadas OpenAI Codex CLI (versões afetadas não especificadas) OpenAI Codex Desktop (versões afetadas não especificadas)

Description O OpenAI Codex CLI e o Codex Desktop classificam incorretamente certos comandos do PowerShell como seguros devido a uma discrepância na forma como o analisador de segurança de comandos interpreta o token de interrupção de análise (--%) em comparação com o próprio PowerShell. Isso permite que o Codex execute um comando Git de gravação de arquivo sem a aprovação do usuário caso este abra um repositório preparado por um invasor. No macOS e Linux, isso requer que o PowerShell Core (pwsh) esteja instalado. Se as proteções do sistema de arquivos forem ignoradas, o comando pode modificar a configuração do Codex. Posteriormente, o carregamento dessa configuração modificada pode iniciar um servidor MCP (Model Context Protocol server) controlado por um invasor, permitindo a execução de código arbitrário com privilégios de usuário para ler, modificar ou excluir arquivos acessíveis. Este problema foi explorado em cenários reais.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.