Unsafe symlink following in restricted workspace-write sandbox leads to RCE

Codex CLI en modo workspace-write sigue enlaces simbólicos sin validación adecuada, permitiendo que un atacante sobrescriba archivos arbitrarios del sistema. Si un repositorio o directorio malicioso engaña a la herramienta, un atacante puede ejecutar código con los privilegios del usuario que ejecuta Codex.

Vulnerabilidad de symlink-following en el sandbox workspace-write de Codex CLI permite que enlaces simbólicos en repositorios o directorios maliciosos se recorran sin validación, eludiendo restricciones de directorio. Precondición: usuario ejecuta Codex CLI en modo workspace-write dentro de contexto de directorio controlado por atacante. Impacto: sobrescritura arbitraria de archivos e RCE potencial mediante ejecución de código.