Podle zprávy výzkumníci překonali sandbox nástroje OpenAI Codex dvěma způsoby, přičemž jeden umožnil spouštění příkazů na počítači vývojáře i v nejvíce uzamčeném režimu. Společnost OpenAI obě zranitelnosti již opravila.
OpenAI US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V OpenAI Codex byla zjištěna zranitelnost umožňující vzdálené spuštění libovolného kódu, evidovaná jako CVE-2026-19590. Podle iniciativy ZDI má závažnost CVSS 7.8 a její zneužití vyžaduje interakci uživatele, konkrétně návštěvu škodlivé stránky nebo otevření zákeřného souboru.
EPSS 0.00 CVSS 7.8 CVE-2026-19590 OpenAI US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle ZDI umožňuje zranitelnost v nástroji OpenAI Codex vzdáleným útočníkům spustit libovolný kód prostřednictvím nedostatečné neutralizace řídicích sekvencí. K úspěšnému zneužití chyby s hodnocením CVSS 7.8 a označením CVE-2026-19591 je vyžadována interakce uživatele, konkrétně otevření škodlivé složky.
EPSS 0.01 CVSS 7.8 CVE-2026-19591 OpenAI US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V nástroji OpenAI Codex byla odhalena zranitelnost umožňující vzdáleným útočníkům spustit libovolný kód prostřednictvím externího řízení konfigurace. K úspěšnému zneužití chyby s označením CVE-2026-19592 je vyžadována interakce uživatele, který musí otevřít škodlivý soubor nebo navštívit podvodnou stránku. ZDI chybě přiřadila skóre CVSS 7.8.
EPSS 0.00 CVSS 7.8 CVE-2026-19592 OpenAI US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle Zero Day Initiative umožňuje zranitelnost v nástroji OpenAI Codex vzdáleným útočníkům spustit libovolný kód, pokud uživatel otevře škodlivou složku. Problém je evidován pod CVE-2026-19593 a organizace ZDI mu přiřadila skóre CVSS 7.8.
EPSS 0.01 CVSS 7.8 CVE-2026-19593 OpenAI US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD