Codex CLI est l’agent de codage d’OpenAI en ligne de commande, décliné aussi en application de bureau. Il embarque une sandbox d’exécution et un système d’approbation des commandes ; l’épisode GitSpawn a montré que les helpers Git invoqués pendant la collecte de contexte tournaient hors de cette sandbox et sans prompt d’approbation (CVE-2026-19592, corrigée en 0.131.0 pour la CLI).
🟣 Offensif & Défensif
# Vérifie la version : tout ce qui est sous 0.131.0 reste exposé à GitSpawn
$ codex --version
$ codex --version
La sortie donne la version installée du binaire ; la plage 0.102.0 à 0.130.0 exécute le helper Git déclaré par le dépôt ouvert, en dehors de la sandbox.