CVE-2026-6442 in Cortex Code CLI
Sumário
de VulDB • 31/05/2026
A validação inadequada de comandos bash no Snowflake Cortex Code CLI, versões anteriores à 1.0.25, permitia que comandos subsequentes fossem executados fora do sandbox. Um atacante poderia explorar essa falha inserindo comandos especialmente elaborados em conteúdo não confiável, como um repositório malicioso, fazendo com que o agente CLI executasse código arbitrário no dispositivo local sem o consentimento do usuário. A exploração é não determinística e depende do modelo. A correção é aplicada automaticamente ao reiniciar, sem necessidade de ação do usuário.
If you want to get best quality of vulnerability data, you may have to visit VulDB.