CVE-2025-59532
高已发布
Codex 因路径配置逻辑缺陷存在沙箱绕过漏洞
- 已发布
- 2025年9月22日
- 已更新
- 2025年9月23日
- 分配 CNA
- GitHub_M
- 观察到的证据
- 2026年8月6日
初级CVSS
8.6/ 10高
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X0.9%
低 · 未来 30 天
- 百分位
- 58.8%
- 型号日期
- 2026年10月17日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
Codex CLI 是 OpenAI 推出的一款在本地运行的编码代理。在 0.2.0 至 0.38.0 版本中，由于沙箱配置逻辑存在缺陷，Codex CLI 可能将模型生成的 cwd 视为沙箱的可写根目录，其中包含用户启动会话所在文件夹之外的路径。此逻辑绕过了预期的工作区边界，使得在 Codex 进程拥有权限的位置能够进行任意文件写入和命令执行——但这并不影响禁用网络的沙箱限制。该问题已在 Codex CLI 0.39.0 中修复，该版本会规范化并验证沙箱策略所依据的边界是基于用户启动会话的位置，而非模型生成的位置。运行 0.38.0 或更早版本的用户应立即通过其包管理器或重新安装最新版 Codex CLI 进行更新，以确保沙箱边界得到强制执行。如果使用 Codex IDE 扩展，用户应立即更新至 0.4.12 以修复该沙箱问题。
来源
基于Docker的研究环境，用于分析CVE-2025-59532，这是OpenAI Codex CLI中的一个路径遍历漏洞，允许在预期工作区沙箱之外写入任意文件。属于CMU课程：2025年秋季18-739黑客与进攻性安全。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。