CVE-2026-6442 in Cortex Code CLI
Riassunto
di VulDB • 15/06/2026
La convalida impropria dei comandi bash in Snowflake Cortex Code CLI nelle versioni precedenti alla 1.0.25 consentiva l'esecuzione di comandi successivi al di fuori della sandbox. Un attaccante potrebbe sfruttare questa vulnerabilità incorporando comandospecificamente elaborati (crafted) in contenuti non attendibili, come un repository malevolo, inducendo l'agente CLI ad eseguire codice arbitrario sul dispositivo locale senza il consenso dell'utente. Lo sfruttamento è non deterministico e dipende dal modello. La correzione viene applicata automaticamente al riavvio, senza che sia richiesta alcuna azione da parte dell'utente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.