Dossier codex-branch-name-injectionDétournement d’agent31 mars 2026États-Unis

Une injection de commande via le nom de branche dans OpenAI Codex exposait des jetons GitHub

BeyondTrust a découvert que Codex n'assainissait pas le nom de branche GitHub lors du clonage de dépôts, de sorte qu'une requête forgée pouvait exécuter des commandes shell dans le conteneur de tâche et voler le jeton GitHub. OpenAI a corrigé le 5 février 2026.

ÉlevéeAttaque contre l’IAStatut: CorrigéDossier vérifié

Ouvrir dans la carte interactive Citer ce dossier

Signalé le: 31 mars 2026
Lieu: États-Unis
Cible: OpenAI Codex (web, CLI, SDK, extension IDE)
Gravité: Élevée
Déclenché par: BeyondTrust Phantom Labs
Type d’acteur: Chercheurs en sécurité
Perte déclarée: Aucune déclarée
CVE: Aucun

Ce qui s’est passé

Impact: Vol de jetons et mouvement latéral entre dépôts partagés possibles ; aucune exploitation signalée

Qui l’a déclenché

Acteur: BeyondTrust Phantom Labs

Attribution: Signalé à OpenAI le 16 décembre 2025 ; corrigé avant la divulgation

Mobile: Recherche en sécurité

Comment c’est arrivé

Vecteur d’attaque: Injection de commande via un paramètre de nom de branche non validé, avec obfuscation Unicode pour masquer la charge dans l'interface

Cause racine: Construction de commandes shell à partir d'entrées non fiables dans l'exécuteur de tâches de Codex

Chronologie

16 déc. 2025BeyondTrust signale la faille
5 févr. 2026OpenAI corrige la validation des entrées
31 mars 2026Divulgation publique

Réponse

OpenAI a resserré la validation des noms de branche et durci la construction des commandes

Statut actuel: Corrigé

Sources (nouvel onglet)

CSO Online csoonline.com
Hackmag hackmag.com

Citer ce dossier

Une injection de commande via le nom de branche dans OpenAI Codex exposait des jetons GitHub. AI Threat Watch, dossier codex-branch-name-injection, 31 mars 2026. https://aithreat.io/fr/cases/codex-branch-name-injection/

Lien permanent: https://aithreat.io/fr/cases/codex-branch-name-injection/