CVE-2026-6442 in Cortex Code CLI
Résumé
par VulDB • 21/05/2026
Une validation incorrecte des commandes bash dans les versions de Snowflake Cortex Code CLI antérieures à la 1.0.25 permettait l'exécution de commandes ultérieures en dehors du bac à sable (sandbox). Un attaquant pourrait exploiter cette vulnérabilité en intégrant des commandes spécialement conçues dans du contenu non fiable, tel qu'un dépôt malveillant, ce qui amènerait l'agent CLI à exécuter du code arbitraire sur l'appareil local sans le consentement de l'utilisateur. L'exploitation est non déterministe et dépend du modèle. La correction est appliquée automatiquement lors du redémarrage, sans aucune action requise de la part de l'utilisateur.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.