CVE-2026-19592

OpenAI Codex CLI para Windows, macOS y Linux y Codex Desktop para Windows y macOS recopilaban automáticamente metadatos de repositorios Git sin deshabilitar el ajuste core.fsmonitor local del repositorio. Si un usuario abre o utiliza un repositorio preparado por un atacante cuyo .git/config conservado establece core.fsmonitor en un helper de supervisión del sistema de archivos controlado por el atacante, Git puede ejecutar ese helper mientras Codex recopila metadatos del repositorio. El helper se ejecuta fuera del sandbox de comandos de Codex y sin una solicitud de aprobación del usuario, lo que permite que el código controlado por el atacante se ejecute con los privilegios del usuario. El código puede leer, modificar o eliminar los archivos del usuario y acceder a otros recursos disponibles para la cuenta del usuario. Un clon ordinario de Git no conserva el .git/config local del repositorio de origen; la explotación requiere un repositorio entregado o copiado con esa configuración intacta.