CVE-2026-19592

OpenAI Codex CLI pour Windows, macOS et Linux et Codex Desktop pour Windows et macOS collectaient automatiquement les métadonnées du dépôt Git sans désactiver le paramètre core.fsmonitor local au dépôt. Si un utilisateur ouvre ou utilise un dépôt préparé par un attaquant dont le fichier .git/config conservé définit core.fsmonitor sur un programme auxiliaire de surveillance du système de fichiers contrôlé par l'attaquant, Git peut exécuter ce programme auxiliaire pendant que Codex collecte les métadonnées du dépôt. Le programme auxiliaire s'exécute en dehors du sandbox de commandes de Codex et sans invite d'approbation de l'utilisateur, permettant à du code contrôlé par l'attaquant de s'exécuter avec les privilèges de l'utilisateur. Le code peut lire, modifier ou supprimer les fichiers de l'utilisateur et accéder à d'autres ressources disponibles pour le compte de l'utilisateur. Un clone Git ordinaire ne préserve pas le fichier .git/config local du dépôt source ; l'exploitation nécessite un dépôt livré ou copié avec cette configuration intacte.