CVE-2025-55345highCWE-61

CVE-2025-55345: falha de alta gravidade em @openai/codex

Unsafe symlink following in restricted workspace-write sandbox leads to RCE

Publicada em

Seguir esta CVE+ Monitorar @openai/codex

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.8epss 0.9%
Em resumo

O Codex CLI no modo workspace-write segue links simbólicos sem validação adequada, permitindo que um invasor sobrescreva arquivos arbitrários. Se um repositório ou diretório malicioso engana a ferramenta, um atacante pode executar código com os privilégios do usuário que executa o Codex.

Detalhe técnico

Vulnerabilidade de symlink-following no sandbox workspace-write do Codex CLI permite que links simbólicos em repositórios ou diretórios maliciosos sejam percorridos sem validação, contornando restrições de diretório. Pré-condição: usuário executa Codex CLI em modo workspace-write dentro de contexto de diretório controlado pelo atacante. Impacto: sobrescrita arbitrária de arquivos e RCE potencial via execução de código.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Using Codex CLI in workspace-write mode inside a malicious context (repo, directory, etc) could lead to arbitrary file overwrite and potentially remote code execution due to symlinks being followed outside the allowed current working directory.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
@openai/codex