kalmia-works https://blog.hatena.ne.jp/kalmia-works/ KALMIA-WORKS https://kalmia-works.net/ PC／WEB Trend Microのセキュリティチーム「Zero Day Initiative」（ZDI）によると、OpenAIのコーディングエージェント「Codex」に、サンドボックス迂回のゼロデイ脆弱性があるとのこと。ZDI-26-305 | Zero Day Initiativehttps://www.zerodayinitiative.com/advisories/ZDI-26-305/「Codex」のJavaScript実行環境にはサンドボックス化されたコンテキストが適切に隔離されていない問題があり、リモートからこの脆弱性を悪用してサンドボックスを迂回し、ユーザー権限でコードを実行することができ… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fkalmia-works.net%2Fentry%2F2026%2F05%2F01%2F000010" title="OpenAIの「Codex」に未パッチのゼロデイ脆弱性が判明！ - KALMIA-WORKS" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/k/kalmia-works/20260430/20260430160253.jpg Hatena Blog https://hatena.blog 2026-05-01 00:00:10 rich https://kalmia-works.net/entry/2026/05/01/000010 1.0 100%