Kritische Lücke bei Claude Code, OpenAI Codex, GitHub Copilot und Gemini CLI
Bei der Sicherheitslücke Plugin4Shell laden Coding-Agenten Schadcode und führen ihn automatisch aus. Anthropic und OpenAI haben gepatcht, GitHub reagiert nicht.
Teaser aus der Quelle
Bei der Sicherheitslücke Plugin4Shell laden Coding-Agenten Schadcode und führen ihn automatisch aus. Anthropic und OpenAI haben gepatcht, GitHub reagiert nicht.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei heise Security lesenMehr zu OpenAI
Weitere Empfehlungen
- Ohne Bewertungosv:openSUSE-SU-2026:12144-1openai-codex-0.162.1-2.1 on GA media
- Ohne Bewertungosv:CVE-2026-108603slide-maker through 5.8.0 Path Traversal via generate_images_openai.py
- Ohne BewertungCVE-2026-51882Der OpenAI-kompatible Datei-Upload-Endpunkt `/v1/files` in Langchain-Chatchat `0.
- Ohne Bewertungosv:openSUSE-SU-2026:11923-1openai-codex-0.158.0-1.1 on GA media
- Ohne Bewertungosv:CLEANSTART-2026-XQ90781LiteLLM is a proxy server (AI Gateway) to call LLM APIs in OpenAI (or native) format
- Ohne Bewertungosv:openSUSE-SU-2026:11849-1openai-codex-0.155.1-1.1 on GA media
- Ohne BewertungCVE-2026-94626Die Validierung des `tp_size`-Parameters in `kv_transfer_params` auf OpenAI-kompatiblen Abschluss-Endpunkten in vLLM bis Version 0.
- Ohne Bewertungosv:openSUSE-SU-2026:21870-1Security update for openai-codex
Weitere News-Einträge
- OpenAI models hacked a crypto wallet and breached more websitesNewsArs Technica — Security
- Hallucinated domain in official OpenAI skill underscores AI supply chain risksNewsCSO Online
- OpenAI Research Model Spent 3rd-Party Test ETH Without Permission to Deploy Smart ContractNewsThe Hacker News
- AI Decision Models and Their Impact on AI SOC PlatformsNewsThe Hacker News
- OpenAI Models Hacked Data Portals, Raided a Crypto Wallet to Finish TasksNewsSecurityWeek
- Researchers Used a Public OpenAI Model to Build a $250,000 Chrome Full-Chain Exploit in Six DaysNewsThe Hacker News
- OpenAI engineer charged after boardroom bug found wrapped in toilet paperNewsThe Register — Security
- OpenAI’s AI misalignment problem is growingNewsCSO Online
ID