Dev.toOpenAI Codex가 branch name 검증 부재로 GitHub OAuth token 탈취 취약점을 보유하고 있었음OpenAI Codex Had a Command Injection Bug That Could Steal Your GitHub TokensSecurityintermediate6 분 소요2026년 3월 30일