CVE-2025-59532

概要

Codex CLI は、OpenAI が開発したローカルで動作するコーディングエージェントです。バージョン0.2.0から0.38.0において、サンドボックス設定ロジックのバグにより、Codex CLI はモデルが生成した cwd をサンドボックスの書き込み可能なルートとして扱う可能性があり、ユーザーがセッションを開始したフォルダの外側のパスも含まれていました。このロジックは意図されたワークスペース境界をバイパスし、Codex プロセスが権限を持つ場所での任意のファイル書き込みやコマンド実行を可能にしましたが、ネットワーク無効化サンドボックス制限には影響しませんでした。この問題は Codex CLI 0.39.0 で修正されており、サンドボックスポリシーに使用される境界がモデルが生成したものではなく、ユーザーがセッションを開始した場所に基づくことを正規化および検証します。0.38.0 以前を実行しているユーザーは、サンドボックス境界が確実に適用されるよう、パッケージマネージャーを使用して直ちに更新するか、最新の Codex CLI を再インストールしてください。Codex IDE 拡張機能を使用している場合は、サンドボックスの問題を修正するために、直ちに 0.4.12 に更新する必要があります。

• cve-2025-59532-pocPoC

  CVE-2025-59532を分析するためのDockerベースの研究環境。OpenAI Codex CLIのパストラバーサル脆弱性で、意図されたワークスペースサンドボックスの外部への任意のファイル書き込みを許可します。CMUコース : 18-739 Hacking & Offensive Security (2025年秋) の一部