CVE-2026-6442 in Cortex Code CLI
Zusammenfassung
von VulDB • 04.06.2026
Die unsachgemäße Validierung von Bash-Befehlen in Snowflake Cortex Code CLI-Versionen vor 1.0.25 ermöglichte die Ausführung nachfolgender Befehle außerhalb der Sandbox. Ein Angreifer konnte dies ausnutzen, indem er speziell angefertigte Befehle in nicht vertrauenswürdigen Inhalten, wie etwa einem bösartigen Repository, einbettete, wodurch das CLI-Agent beliebigem Code auf dem lokalen Gerät ohne Zustimmung des Benutzers ausführte. Die Ausnutzung ist nicht deterministisch und modellabhängig. Der Fix wird automatisch bei der Neustart angewendet, wobei keine Benutzeraktion erforderlich ist.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.