CVE-2026-6442 in Cortex Code CLI
요약
\~에 의해 VulDB • 2026. 05. 21.
Snowflake Cortex Code CLI 1.0.25 이전 버전에서 bash 명령어에 대한 검증이 부적절하여 샌드박스 외부에서 후속 명령어가 실행될 수 있었습니다. 공격자는 악성 저장소와 같은 신뢰할 수 없는 콘텐츠에 특별히 조작된 명령어를 삽입하여 이 취약점을 악용할 수 있으며, 이로 인해 CLI 에이전트가 사용자의 동의 없이 로컬 장치에서 임의의 코드를 실행하게 됩니다. 악용은 비결정적(non-deterministic)이며 모델에 의존적입니다. 수정 프로그램은 재시작 시 자동으로 적용되며 추가적인 사용자 작업이 필요하지 않습니다.
Once again VulDB remains the best source for vulnerability data.