OpenAI Codexにおけるサンドボックス回避の脆弱性 (ZDI-26-305)

概要

OpenAI Codexにおいて悪意のあるJavaScriptを含むリポジトリを処理させることで、サンドボックスを回避し任意のコード実行が可能になる脆弱性が報告されました。

詳細内容

Zero Day Initiative (ZDI) は、OpenAI Codexに存在する深刻なサンドボックス回避の脆弱性（ZDI-26-305）を公開しました。この脆弱性は、JavaScript実行環境における分離の不備に起因しており、攻撃者はターゲットに悪意のあるJSを含むリポジトリを処理させることで、現在のユーザーコンテキストでコードを実行できる可能性があります。特筆すべき点として、OpenAIは脆弱性の再現を認めつつも、デフォルトの製品サーフェスではないとしてバグバウンティの対象外とし、修正を行わない判断を下したため、ZDIによって0デイアドバイザリとして公開されました。CVSSスコアは8.6と高く、現状の唯一の回避策は該当製品とのインタラクションを制限することのみです。

元記事を読む他のサマリーを見る