CVE-2025-55345highCWE-61

CVE-2025-55345: fallo de gravedad alta en @openai/codex

Unsafe symlink following in restricted workspace-write sandbox leads to RCE

Publicada el

Seguir esta CVE+ Monitorear @openai/codex

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.8epss 0.9%
En resumen

Codex CLI en modo workspace-write sigue enlaces simbólicos sin validación adecuada, permitiendo que un atacante sobrescriba archivos arbitrarios del sistema. Si un repositorio o directorio malicioso engaña a la herramienta, un atacante puede ejecutar código con los privilegios del usuario que ejecuta Codex.

Detalle técnico

Vulnerabilidad de symlink-following en el sandbox workspace-write de Codex CLI permite que enlaces simbólicos en repositorios o directorios maliciosos se recorran sin validación, eludiendo restricciones de directorio. Precondición: usuario ejecuta Codex CLI en modo workspace-write dentro de contexto de directorio controlado por atacante. Impacto: sobrescritura arbitraria de archivos e RCE potencial mediante ejecución de código.

Resumen generado y traducido por IA a partir de la descripción oficial.
Using Codex CLI in workspace-write mode inside a malicious context (repo, directory, etc) could lead to arbitrary file overwrite and potentially remote code execution due to symlinks being followed outside the allowed current working directory.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
@openai/codex