CVE-2025-59532

सारांश

Codex CLI OpenAI का एक कोडिंग एजेंट है जो स्थानीय रूप से चलता है। 0.2.0 से 0.38.0 संस्करणों में, सैंडबॉक्स कॉन्फ़िगरेशन लॉजिक में एक बग के कारण, Codex CLI मॉडल-जनरेटेड cwd को सैंडबॉक्स के लिखने योग्य रूट के रूप में मान सकता था, जिसमें उस फ़ोल्डर के बाहर के पथ भी शामिल थे जहाँ उपयोगकर्ता ने अपना सत्र शुरू किया था। इस लॉजिक ने इच्छित वर्कस्पेस सीमा को बायपास कर दिया और मनमानी फ़ाइल लेखन तथा कमांड निष्पादन को सक्षम किया, जहाँ Codex प्रक्रिया के पास अनुमतियाँ हैं - इसने नेटवर्क-अक्षम सैंडबॉक्स प्रतिबंध को प्रभावित नहीं किया। यह समस्या Codex CLI 0.39.0 में पैच की गई है, जो सैंडबॉक्स नीति के लिए उपयोग की जाने वाली सीमा को कैननिकलाइज़ करता है और सत्यापित करता है कि वह उस स्थान पर आधारित है जहाँ उपयोगकर्ता ने सत्र शुरू किया था, न कि मॉडल द्वारा जनरेट की गई सीमा पर। 0.38.0 या उससे पहले के संस्करण चलाने वाले उपयोगकर्ताओं को सैंडबॉक्स सीमाओं के लागू होने को सुनिश्चित करने के लिए अपने पैकेज मैनेजर के माध्यम से या नवीनतम Codex CLI को पुनः इंस्टॉल करके तुरंत अपडेट करना चाहिए। यदि Codex IDE एक्सटेंशन का उपयोग कर रहे हैं, तो उपयोगकर्ताओं को सैंडबॉक्स समस्या के समाधान के लिए तुरंत 0.4.12 में अपडेट करना चाहिए।

स्रोत

• cve-2025-59532-pocPoC

  सीवीई-2025-59532 का विश्लेषण करने के लिए एक डॉकर-आधारित शोध वातावरण, जो OpenAI Codex CLI में एक पाथ ट्रैवर्सल भेद्यता है, जो इच्छित वर्कस्पेस सैंडबॉक्स के बाहर मनमानी फ़ाइल लेखन की अनुमति देती है। सीएमयू पाठ्यक्रम का हिस्सा: 18-739 Hacking & Offensive Security, पतझड़ 2025