AnswersPublished17 sources
Heapjack ve Overpatch, Codex’in kum havuzunu nasıl aştı?
Heapjack, kötü amaçlı bir kod deposu incelenirken salt okunur modda bile kum havuzu dışında komut çalıştırılmasına yol açabiliyordu; Overpatch ise onay istemeden proje klasörü dışına dosya yazılmasına izin veriyordu. Heapjack için Codex Desktop 26.818.21641 veya üzerini, Overpatch için Codex CLI 0.149.0 veya üzerini...
YayımlayanGPT-6 Sol ile düzenlendiGörseller GPT Image 2 ile oluşturuldu
Research answer
Key takeaways
- Heapjack, kötü amaçlı bir kod deposu incelenirken salt okunur modda bile kum havuzu dışında komut çalıştırılmasına yol açabiliyordu; Overpatch ise onay istemeden proje klasörü dışına dosya yazılmasına izin veriyordu.
- Heapjack için Codex Desktop 26.818.21641 veya üzerini, Overpatch için Codex CLI 0.149.0 veya üzerini kullanın.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did the Heapjack and Overpatch vulnerabilities discovered by Accomplish AI researchers let a malicious repository escape OpenAI Codex’s. Article summary: Accomplish AI found two ways for content in an untrusted repository to cross Codex’s sandbox boundary. Heapjack could lead to unsandboxed command execution even in read-only mode; Overpatch could make Codex write outside. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, click
Bir kod deposunu Codex’e yalnızca inceletmek, içerdiği kötü amaçlı kodun zararsız kalacağı anlamına gelmiyordu. Accomplish AI’ın bulduğu iki ayrı açık, güvenilmeyen depo içeriğinin Codex’in daha yetkili yardımcı bileşenlerine ulaşabildiğini gösterdi. Heapjack bu yolla geliştiricinin bilgisayarında kum havuzu dışında komut çalıştırabiliyordu; Overpatch ise izin verilen proje klasörünün dışına dosya yazabiliyordu. 2
6
Heapjack: Salt okunur mod neden yetmedi?
Heapjack, Codex Desktop’ın kurduğu ve ortak yapılandırma üzerinden Codex CLI oturumlarında da kullanılabilen node_repl adlı JavaScript yardımcısını etkiliyordu. Güvenilir ve güvenilmeyen JavaScript kodları ayrı yürütme bağlamlarında çalışsa da aynı Node.js sürecini ve bellek alanını paylaşıyordu. Araştırmacılara göre güvenilmeyen kod, güvenilir kodu tanımak için kullanılan bellekteki gizli değeri ele geçirip bu yetkiyle geliştiricinin bilgisayarında kum havuzu dışında komut çalıştırabiliyordu. 8
19
Dolayısıyla Codex’ten kötü amaçlı bir depoyu incelemesini istemek, salt okunur modda bile risk yaratabiliyordu. Bu modun dosya yazmayı engellemesi, söz konusu yardımcı bileşen üzerinden gerçekleşen komut çalıştırma yolunu kapatmıyordu. 2
7
Overpatch: Yazma izni proje klasörünün dışına taştı
Overpatch ise Codex CLI’ın workspace-write modundaki apply_patch aracını etkiliyordu. Özel hazırlanmış bir yama, onay istemi çıkmadan izin verilen proje klasörünün dışına yazılmasına neden olabiliyordu. Bu, Heapjack’teki doğrudan komut çalıştırmadan farklı bir sonuç. Ancak proje dışındaki bir dosyanın değiştirilmesi, örneğin kabuk başlangıç dosyası üzerinden, daha sonra komut çalıştırmanın da yolunu açabilirdi. 2
6
9
Ortak sorun ve yapılması gerekenler
İki açıkta da güvenilmeyen girdi, kendi denetimleri güvenlik sınırı sayılan yetkili bir yardımcıya ulaştı. Heapjack güvenilir kod ile güvenilmeyen kod arasındaki ayrımı, Overpatch ise yamanın nereye yazabileceğine ilişkin sınırı aştı. 2
8
9
Accomplish AI, açıkları 12 Ağustos 2026’da OpenAI’a bildirdiğini ve ikisinin de sekiz gün içinde düzeltildiğini söylüyor. Belirtilen ilk düzeltilmiş sürümler Heapjack için Codex Desktop 26.818.21641, Overpatch için Codex CLI 0.149.0. İkisini de kullanıyorsanız ayrı ayrı güncelleyin: Desktop’ın kurduğu yardımcı CLI oturumlarında da kullanılabiliyordu. Güvenmediğiniz bir depoyu incelerken, özellikle henüz güncelleme yapmadıysanız, yalnızca salt okunur moda güvenmeyin; yalıtılmış bir ortam kullanın. 1
2
7
8
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Heapjack ve Overpatch, Codex’in kum havuzunu nasıl aştı?"?
Heapjack, kötü amaçlı bir kod deposu incelenirken salt okunur modda bile kum havuzu dışında komut çalıştırılmasına yol açabiliyordu; Overpatch ise onay istemeden proje klasörü dışına dosya yazılmasına izin veriyordu.
What are the key points to validate first?
Heapjack, kötü amaçlı bir kod deposu incelenirken salt okunur modda bile kum havuzu dışında komut çalıştırılmasına yol açabiliyordu; Overpatch ise onay istemeden proje klasörü dışına dosya yazılmasına izin veriyordu. Heapjack için Codex Desktop 26.818.21641 veya üzerini, Overpatch için Codex CLI 0.149.0 veya üzerini kullanın.