CVE-2026-19592

OpenAI Codex CLI for Windows, macOS, and Linux e Codex Desktop for Windows e macOS raccoglievano automaticamente i metadati del repository Git senza disabilitare l'impostazione core.fsmonitor locale del repository. Se un utente apre o utilizza un repository predisposto da un attaccante il cui file .git/config conservato imposta core.fsmonitor su un helper di monitoraggio del filesystem controllato dall'attaccante, Git può eseguire tale helper mentre Codex raccoglie i metadati del repository. L'helper viene eseguito al di fuori della sandbox dei comandi di Codex e senza un prompt di approvazione dell'utente, consentendo l'esecuzione di codice controllato dall'attaccante con i privilegi dell'utente. Il codice può leggere, modificare o eliminare i file dell'utente e accedere ad altre risorse disponibili per l'account dell'utente. Un normale clone Git non conserva il file .git/config locale del repository di origine; lo sfruttamento richiede un repository fornito o copiato con tale configurazione intatta.