CVE-2026-6442 in Cortex Code CLI
要約
〜によって VulDB • 2026年06月01日
Snowflake Cortex Code CLIの1.0.25より前のバージョンでは、bashコマンドの検証が不適切であり、これによりサンドボックス外で後続のコマンドが実行される可能性があります。攻撃者は、悪意のあるリポジトリなどの信頼できないコンテンツに特別に作成されたコマンドを埋め込むことで、この脆弱性を悪用し、ユーザーの同意なしにローカルデバイス上で任意のコードを実行させることができます。この脆弱性の悪用は非決定的であり、モデルに依存します。修正は、再起動時に自動的に適用され、ユーザーの操作は不要です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.