OpenAI Codex Desktop for Windows
OpenAI Codex Desktop for Windows: iniezione di argomenti
Il problema, secondo i dati ufficiali
- OpenAI Codex Desktop for Windows ha una vulnerabilità classificata come «iniezione di argomenti» (CWE-88).
- Secondo la valutazione ufficiale (CVSS) si sfrutta a distanza, via rete, con un account qualsiasi, anche con pochi permessi, e serve che un utente compia un'azione (per esempio apra un link o un file preparato).
- Impatto dichiarato: lettura di dati riservati (impatto alto), modifica di dati o del sistema (impatto alto), blocco del servizio (impatto alto).
Cosa fare
- Aggiorna Codex Desktop for Windows alla versione 26.1007.21434 o successiva; Codex Desktop for Windows (Microsoft Store/MSIX package) alla versione 26.1007.2314.0 o successiva.
Versioni interessate
- Codex Desktop for Windows: dalla 26.820.60940 alla 26.1002.52244 inclusa
- Codex Desktop for Windows (Microsoft Store/MSIX package): dalla 26.820.7780.0 alla 26.1002.7124.0 inclusa
Ne parlano
- OpenAI: risolta vulnerabilità in Codex — CSIRT Italia, 6 novembre 2026
Fonti ufficiali
- openai.com — riferimento
Descrizione ufficiale (in inglese)
Codex Desktop for Windows does not correctly check quotation marks in project paths from Windows Explorer. If a user selects "Open project in ChatGPT" for an attacker-controlled library's child item, the path can add application startup arguments. These arguments can run attacker-controlled code with the current Windows user's permissions before sign-in or project trust approval.
Non sai se ti riguarda?
Se usi OpenAI Codex Desktop for Windows e non sai quale versione hai, o hai un sito o un e-commerce da tenere al sicuro, possiamo controllarlo noi. Intanto puoi fare un primo controllo gratuito.
Scheda compilata in automatico dai dati ufficiali (CISA KEV, NVD, CVE.org, FIRST EPSS). Ultimo aggiornamento: 13 novembre 2026. Prima di intervenire verifica l'avviso del produttore.