Die Schwachstelle betrifft das Kommandozeilenwerkzeug OpenAI Codex CLI. Beim Start innerhalb eines Projektverzeichnisses lädt das Werkzeug automatisch projektlokale Konfigurationsdateien – eine Umgebungsvariablen-Datei sowie eine Konfigurationsdatei für MCP-Server (Model Context Protocol) – ohne dass der Nutzer dies bestätigen muss. Ein Angreifer kann in diesen Dateien beliebige Befehle hinterlegen, etwa indem er sie in ein öffentlich verfügbares oder zuvor kompromittiertes Repository einschleust. Sobald ein Entwickler das geklonte Projekt öffnet und den Codex-Befehl darin ausführt, werden die hinterlegten Befehle sofort und ohne Rückfrage auf seinem Rechner ausgeführt. Der Angreifer erlangt damit Codeausführung im Benutzerkontext des Entwicklers und kann unter anderem Zugangsdaten, Quellcode oder Schlüssel abgreifen oder weitere Schadsoftware nachladen. Betroffen sind Entwicklerarbeitsplätze, auf denen das Werkzeug zusammen mit fremdem oder nicht geprüftem Projektcode verwendet wird.