AnswersPublished17 sources
שתי פרצות ב־Codex אפשרו למאגרים זדוניים לעקוף את ארגז החול
Heapjack אפשרה להגיע להרצת פקודות מחוץ לארגז החול גם במצב קריאה בלבד; Overpatch אפשרה ל־Codex CLI לכתוב מחוץ לתיקיית הפרויקט בלי בקשת אישור. התיקונים נמצאים ב־Codex Desktop מבנה 26.818.21641 וב־Codex CLI גרסה 0.149.0, או בגרסאות מאוחרות יותר.
פורסם על ידינערך באמצעות GPT-6 Solהתמונות נוצרו באמצעות GPT Image 2
Research answer
Key takeaways
- Heapjack אפשרה להגיע להרצת פקודות מחוץ לארגז החול גם במצב קריאה בלבד; Overpatch אפשרה ל־Codex CLI לכתוב מחוץ לתיקיית הפרויקט בלי בקשת אישור.
- התיקונים נמצאים ב־Codex Desktop מבנה 26.818.21641 וב־Codex CLI גרסה 0.149.0, או בגרסאות מאוחרות יותר.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did the Heapjack and Overpatch vulnerabilities discovered by Accomplish AI researchers let a malicious repository escape OpenAI Codex’s. Article summary: Accomplish AI found two ways for content in an untrusted repository to cross Codex’s sandbox boundary. Heapjack could lead to unsandboxed command execution even in read-only mode; Overpatch could make Codex write outside. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, click
גם אם Codex רק מתבקש לבדוק קוד ולא לשנות אותו, מאגר שאינו מהימן אינו בהכרח בטוח לבדיקה. חוקרי Accomplish AI מצאו שתי פרצות שבהן תוכן הנתון להשפעת תוקף הגיע לרכיבים בעלי הרשאות רחבות יותר מאלה שהיו אמורות להיות למאגר: Heapjack אפשרה הרצת פקודות מחוץ לארגז החול במצב קריאה בלבד, ואילו Overpatch עקפה את גבולות הכתיבה של תיקיית העבודה. 2
6
Heapjack: כש״קריאה בלבד״ לא מספיקה
הפרצה הראשונה הייתה ברכיב JavaScript בשם node_repl, שמותקן עם Codex Desktop ועשוי להיות זמין גם להפעלות של Codex CLI דרך תצורה משותפת. קוד מהימן וקוד שאינו מהימן רצו בהקשרים נפרדים, אך חלקו אותו תהליך Node.js ואותו אזור זיכרון. החוקרים מצאו שקוד לא מהימן יכול לחלץ מהזיכרון את הסוד ששימש לזיהוי קוד מהימן, ולהשתמש בהרשאה הזו כדי להפעיל פקודות על מחשב המפתח מחוץ לארגז החול. 8
19
לכן, בתרחיש שתיארו החוקרים, די היה לבקש מ־Codex לבחון מאגר זדוני כדי לחשוף את המחשב לסיכון — גם כשההפעלה הוגדרה לקריאה בלבד ולא הייתה אמורה לכתוב קבצים. 2
7
Overpatch: עריכת קבצים מחוץ לפרויקט
הפרצה השנייה הייתה במסלול apply_patch של Codex CLI — הכלי שמחיל שינויים על קבצים. במצב workspace-write, שבו הכתיבה אמורה להיות מוגבלת לתיקיית הפרויקט, טלאי שנבנה במיוחד יכול היה לגרום לכלי לכתוב מחוץ לתיקייה המותרת בלי להציג בקשת אישור. 2
6
זו לא אותה תוצאה כמו ב־Heapjack: כאן הפעולה המיידית הייתה כתיבה מחוץ לתיקיית העבודה, ולא הרצה ישירה של פקודות מחוץ לארגז החול. אבל כתיבה כזו עלולה לסלול דרך להרצה מאוחרת יותר — למשל באמצעות שינוי קובץ שמורץ בעת פתיחת מעטפת הפקודות. 2
6
9
מה היה משותף לשתי הפרצות — ומה עושים עכשיו?
בשני המקרים, קלט שתוקף יכול להשפיע עליו הגיע לכלי עזר בעל הרשאות, והבדיקות שבתוך הכלי לא שמרו על הגבול שנועד להפריד בין הקלט לבין ההרשאות האלה. ב־Heapjack נפגעה ההבחנה בין קוד מהימן ללא מהימן; ב־Overpatch נעקפה ההגבלה על מיקום הכתיבה. הגדרות הקריאה בלבד והכתיבה לתיקיית העבודה לא חסמו את המסלולים הללו. 2
8
9
לפי Accomplish AI, שתי הפרצות דווחו ל־OpenAI ב־12 באוגוסט 2026 ותוקנו בתוך שמונה ימים. גרסאות התיקון שזוהו הן Codex Desktop מבנה 26.818.21641 עבור Heapjack ו־Codex CLI גרסה 0.149.0 עבור Overpatch. אם אתם משתמשים בשני המוצרים, בדקו ועדכנו את שניהם: רכיב שהותקן עם גרסת המחשב עשוי להיות זמין גם בהפעלות דרך שורת הפקודה. בעת בדיקת מאגר שאינכם סומכים עליו, אל תסתמכו על מצב קריאה בלבד כבידוד בפני עצמו; השתמשו בסביבה מבודדת, במיוחד אם עדיין לא עדכנתם. 1
2
7
8
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "שתי פרצות ב־Codex אפשרו למאגרים זדוניים לעקוף את ארגז החול"?
Heapjack אפשרה להגיע להרצת פקודות מחוץ לארגז החול גם במצב קריאה בלבד; Overpatch אפשרה ל־Codex CLI לכתוב מחוץ לתיקיית הפרויקט בלי בקשת אישור.
What are the key points to validate first?
Heapjack אפשרה להגיע להרצת פקודות מחוץ לארגז החול גם במצב קריאה בלבד; Overpatch אפשרה ל־Codex CLI לכתוב מחוץ לתיקיית הפרויקט בלי בקשת אישור. התיקונים נמצאים ב־Codex Desktop מבנה 26.818.21641 וב־Codex CLI גרסה 0.149.0, או בגרסאות מאוחרות יותר.