📌 📄 内容摘要:
🐟 (@stevessr) 在 OpenAI Codex 漏洞允许攻击者窃取 GitHub 访问令牌 ( 通过 分支 名称构造有效载荷 ) 中发帖
[!quote]+
OpenAI Codex 是一款基于云的编码助手，可直接连接到开发人员的 GitHub 资源库。
当用户提交提示时，Codex 会启动一个托管容器来运行代码生成或资源库分析等任务。
BeyondTrust 的研究人员发现，在容器设置阶段，系统未能对输入进行正确的消毒。
具体来说，HTTP POST 请求中的 GitHub 分支名称参数被直接传入环境设置脚本。
攻击者可以通过在分支名称中注入 shell 命令来利用这一点。例如，恶意有效载荷可迫使系统将隐藏的 GitHub OAuth 令牌输出到可读文本文件中。
然后，攻击者可以提示 Codex 代理读取该文件，从而在网络界面上直接暴露明文令牌。
这种危险已从网络门户扩展到本地开发人员环境。研究人员发现，桌面 Codex 应用程序将身份验证凭据存储在本地身份验证文件中。
通过使用这些被泄露的本地令牌对...
────────── 链接信息 ──────────
🔗 论坛链接: linux.do
📎 访问地址: https://linux.do/t/topic/1921332/1
─────────────────────────────
📢 来源：LINUX DO
