---
title: Codex ve Visual Studio Code Dahili Tarayıcılarında Güvenlik Açığı Tespit Edildi
url: https://www.elseif.net/tr/codex-ve-visual-studio-code-dahili-tarayicilarinda-guvenlik-acigi-tespit-edildi
published: 2026-11-01T14:16:35+00:00
language: tr
section: Harness’ler
source: https://japan.cnet.com/article/35254198/
organizations: Forever Security, OpenAI, Microsoft, GitHub, Claude Desktop
publisher: elseif
---

# Codex ve Visual Studio Code Dahili Tarayıcılarında Güvenlik Açığı Tespit Edildi

Forever Security güvenlik şirketi, Codex ve Visual Studio Code ürünlerinin dahili tarayıcılarında, bilgisayardaki kötü niyetli HTML dosyalarının açılması durumunda proje dışındaki dosyaların okunabileceği bir açık olduğunu bildirdi. Şirket, bu iki üründeki sorunların raporlama tarihinde henüz düzeltilmediğini belirtti.

Araştırmacılar; Cursor, GitHub Copilot, Codex, Visual Studio Code ve Claude Desktop olmak üzere beş ürünün masaüstü uygulamalarındaki dahili tarayıcıları inceledi. EMBRACE olarak adlandırılan bu inceleme kapsamında dosya okuma, komut yürütme ve adres gösterimini yanıltma şeklinde üç farklı sorun raporlandı. Beş ürünün tamamının aynı hatayı paylaşmadığı kaydedildi.

Teknik rapora göre Codex üzerinde açılan HTML dosyaları aracılığıyla proje dışındaki dosyalara doğrudan erişim sağlanabildi. Claude Desktop ve Visual Studio Code ürünlerinde ise sayfa üzerinden okuma işlemi proje içiyle sınırlandırılmış olsa da, arka planda işlem yapan Web Worker mekanizmasında bu kısıtlamanın uygulanmadığı görüldü. Araştırmacılar, kendi Mac bilgisayarlarında bağlantı kimlik doğrulama anahtarları ve geliştirme kimlik doğrulama belirteçleri gibi verileri okuyabildiklerini belirtti.

Bu saldırıların gerçekleşmesi için kullanıcının kötü niyetli bir HTML dosyasını dahili tarayıcıda açması gerekiyor. Araştırmacılar, yapay zekadan proje talimatlarına göre hazırlık yapmasını istediklerinde, yapay zekanın söz konusu HTML dosyasına yönlendiren bir bağlantı sunduğu senaryoyu kanıtladı. Kullanıcıların yapay zekanın sunduğu bağlantılara güvenerek dosyayı açabileceği vurgulandı.

Ürünlerin düzeltme durumları farklılık gösteriyor. Cursor üzerinde, görünmez talimatlarla yapay zekaya komut yürüttüren bir sorun tespit edildi ancak bu durumun 1 Ekim tarihinde düzeltildiği bildirildi. GitHub Copilot üzerinde, kullanıcıya ve yapay zekaya yanlış site adresi gösteren bir sorun saptandı ve GitHub bu durumu 13 Ekim tarihinde sürüm 1.1.29 ile giderdi. Claude Desktop için düzeltme tarihi veya sürüm numarası belirtilmedi.

Microsoft, çalışma klasörünün güvenilir olup olmadığını kullanıcıya soran mekanizmayı bir güvenlik sınırı olarak gördüğü için Visual Studio Code raporunu geçerli bir açık olarak kabul etmedi. OpenAI şirketine ise 27 Temmuz tarihinde Codex sorunu bildirildi fakat herhangi bir yanıt alınmadığı ifade edildi.