CVE-2026-19592

OpenAI Codex CLI für Windows, macOS und Linux und Codex Desktop für Windows und macOS erfassten automatisch Git-Repository-Metadaten, ohne die Repository-lokale Einstellung core.fsmonitor zu deaktivieren. Wenn ein Benutzer ein von einem Angreifer vorbereitetes Repository öffnet oder verwendet, dessen erhaltene .git/config core.fsmonitor auf einen vom Angreifer kontrollierten Filesystem-Monitor-Helper setzt, kann Git diesen Helper ausführen, während Codex Repository-Metadaten sammelt. Der Helper läuft außerhalb der Command-Sandbox von Codex und ohne Aufforderung zur Benutzerbestätigung, sodass vom Angreifer kontrollierter Code mit den Privilegien des Benutzers ausgeführt werden kann. Der Code kann Dateien des Benutzers lesen, ändern oder löschen und auf andere Ressourcen zugreifen, die für das Benutzerkonto verfügbar sind. Ein gewöhnlicher Git-Klon erhält die lokale .git/config des Quell-Repositorys nicht; die Ausnutzung erfordert ein Repository, das mit dieser Konfiguration intakt geliefert oder kopiert wurde.