🇰🇷 한글 설명
Windows용 Codex Desktop이 Windows 탐색기에서 전달된 프로젝트 경로의 따옴표를 올바르게 검사하지 않습니다. 사용자가 공격자가 제어하는 라이브러리의 하위 항목에 대해 'ChatGPT에서 프로젝트 열기'를 선택하면, 경로에 애플리케이션 시작 인수가 추가될 수 있습니다. 이 인수는 로그인이나 프로젝트 신뢰 승인 이전에 현재 Windows 사용자 권한으로 공격자가 만든 코드를 실행할 수 있습니다.
💡 쉬운 설명
Windows에서 Codex Desktop 앱으로 특정 폴더를 열 때, 악성 폴더 이름이나 경로가 앱의 실행 명령을 조작할 수 있습니다. 사용자가 로그인하거나 프로젝트를 신뢰하기 전에도 공격자의 코드가 사용자 권한으로 실행될 수 있습니다.
🇺🇸 원문 (English)
Codex Desktop for Windows does not correctly check quotation marks in project paths from Windows Explorer. If a user selects "Open project in ChatGPT" for an attacker-controlled library's child item, the path can add application startup arguments. These arguments can run attacker-controlled code with the current Windows user's permissions before sign-in or project trust approval.
📍 영향받는 시스템
Windows용 Codex Desktop (취약 버전은 공급사 보안 공지 기준으로 확인 필요)
⚔️ 공격 벡터
공격자가 만든 라이브러리의 하위 항목을 사용자가 탐색기에서 'ChatGPT에서 프로젝트 열기'로 선택하도록 유도하여 악성 시작 인수를 실행
🛡️ 대응 방법
Codex Desktop을 공급사가 제공하는 최신 패치 버전으로 업데이트하고, 신뢰할 수 없는 출처의 라이브러리나 폴더는 열지 않기
🔧 검증 코드
출력된 Version이 공급사 보안 공지에서 패치된 것으로 명시한 버전 이상이면 수정된 것이고, 그보다 낮거나 설치 결과가 없으면 취약 가능성이 있어 업데이트 또는 설치 여부 확인이 필요합니다.
powershell -NoProfile -Command "Get-AppxPackage -Name *Codex* | Select-Object Name, Version"