# Hacktron 披露利用 libheif 漏洞与 OpenAI SSO 缺陷接管员工 ChatGPT 账户的过程

- 来源：Hacker News：AI 热帖
- 作者：Handy-Man
- 发布时间：2026-09-18 10:47
- AIHOT 分数：81
- AIHOT 标记：同事件
- AIHOT 链接：https://aihot.news/items/cmu6h4gdc0oh9rofjwfl983n6
- 原文链接：https://www.hacktron.ai/blog/hacking-openai

## AI 摘要

Hacktron 团队于 2026 年 7 月 25 日在 72 小时内串联两个漏洞，通过 community.openai.com 论坛的 libheif 堆缓冲区溢出实现 RCE，再借 OpenAI SSO 缺陷接管员工 ChatGPT/Codex 账户，并用员工 Codex 在 OpenAI 内部 monorepo 打开 PR #1186742 作为证明。

## 正文

该来源未收录可展示正文，站内仅提供摘要。

> 站内仅提供摘要，全文见原文。