CVE-2026-6442 in Cortex Code CLI
Resumen
por VulDB • 2026-05-21
La validación incorrecta de comandos bash en Snowflake Cortex Code CLI versiones anteriores a 1.0.25 permitía que comandos subsiguientes se ejecutaran fuera del entorno de aislamiento (sandbox). Un atacante podría explotar esta vulnerabilidad incrustando comandos especialmente elaborados en contenido no confiable, como un repositorio malicioso, lo que provocaría que el agente de la CLI ejecutara código arbitrario en el dispositivo local sin el consentimiento del usuario. La explotación es no determinista y depende del modelo. La corrección se aplica automáticamente al reiniciar la aplicación, sin que sea necesaria ninguna acción por parte del usuario.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.