CVE-2026-19593

Nome do Software Vulnerável e Versões Afetadas OpenAI Codex Desktop for Windows and macOS (versões afetadas não especificadas)

Description O aplicativo inspeciona automaticamente os metadados do Git e o status da árvore de trabalho ao abrir um espaço de trabalho. Se um espaço de trabalho contiver um repositório com um arquivo .git/config malicioso, a configuração attr.tree e um filtro de limpeza ou processamento configurado podem fazer com que o Git execute um programa controlado por um invasor. Essa execução ocorre fora da sandbox de comando com os privilégios do usuário conectado, ignorando avisos de confiança no espaço de trabalho, aprovações de comando e interações com o modelo. Isso permite que um invasor leia, modifique ou exclua arquivos e acesse credenciais do usuário. A exploração bem-sucedida requer que o Git esteja disponível no PATH do sistema e que o usuário abra um repositório onde a configuração local do Git permaneça intacta, já que um clone comum do Git não copia o arquivo .git/config.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.