Uma vulnerabilidade crítica de injeção de comando no OpenAI Codex foi descoberta, permitindo que atacantes roubassem tokens de acesso do GitHub de usuários. Essa falha foi explorada ao criar solicitações de tarefa, permitindo que os atacantes se movimentassem lateralmente dentro da organização.
Detalhes Técnicos
Vulnerabilidade: Injeção de comando (Command Injection)
Impacto: Roubada de tokens de acesso do GitHub
Exploitação: Através da criação de solicitações de tarefa no OpenAI Codex
Consequências: Permissão indevida de acesso a recursos da organização
