Codex Desktop for Windows 프로젝트 경로 인수 주입 취약점
OpenAI의 Windows 코딩 앱에서 PC 안의 악성 프로그램이 실행될 수 있습니다.
요약
Windows 탐색기에서 프로젝트 경로를 열 때 따옴표를 제대로 검사하지 않아 공격자가 시작 인수를 끼워 넣을 수 있습니다. 로그인이나 프로젝트 신뢰 승인 전에도 현재 Windows 사용자 권한으로 공격자의 코드가 실행될 수 있습니다.
해당 조건
- 공격자가 만든 라이브러리의 하위 항목에서 "Open project in ChatGPT"를 선택한 경우
- 26.1002.52244 이하 버전(MSIX 패키지는 26.1002.7124.0 이하)
대처법
26.1007.21434 이상(MSIX 패키지는 26.1007.2314.0 이상)으로 업데이트하세요.
내 제품에 맞는 버전 이상으로 업데이트하세요:
- Codex Desktop for Windows 26.1007.21434 이상
- Codex Desktop for Windows (Microsoft Store/MSIX package) 26.1007.2314.0 이상
대상 제품과 운영체제
CVE 번호
원문 링크
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인