CVE-2025-59532
Codex tem bypass de sandbox devido a bug na lógica de configuração de caminho
- Publicado
- 22 de set. de 2025
- Atualizado
- 23 de set. de 2025
- Atribuindo CNA
- GitHub_M
- Evidência observada
- 6 de ago. de 2026
CVSS primário
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XBaixo · próximos 30 dias
- Percentil
- 58,7%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
O Codex CLI é um agente de codificação da OpenAI que é executado localmente. Nas versões 0.2.0 a 0.38.0, devido a um bug na lógica de configuração do sandbox, o Codex CLI poderia tratar um cwd gerado pelo modelo como a raiz gravável do sandbox, incluindo caminhos fora da pasta onde o usuário iniciou a sessão. Essa lógica ignorava o limite de workspace pretendido e permite gravações arbitrárias de arquivos e execução de comandos onde o processo do Codex tem permissões - isso não afetava a restrição de sandbox com rede desativada. Esse problema foi corrigido no Codex CLI 0.39.0, que canonicaliza e valida que o limite usado para a política de sandbox é baseado em onde o usuário iniciou a sessão, e não naquele gerado pelo modelo. Usuários que executam 0.38.0 ou anterior devem atualizar imediatamente por meio do gerenciador de pacotes ou reinstalando o Codex CLI mais recente para garantir que os limites do sandbox sejam aplicados. Se estiver usando a extensão IDE do Codex, os usuários devem atualizar imediatamente para 0.4.12 para corrigir o problema do sandbox.
Fontes
Um ambiente de pesquisa baseado em Docker para analisar CVE-2025-59532, uma vulnerabilidade de path traversal no OpenAI Codex CLI que permite gravação arbitrária de arquivos fora do sandbox do espaço de trabalho pretendido. Parte do Curso CMU: 18-739 Hacking & Offensive Security no outono de 2025
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.