CVE-2026-6442 in Cortex Code CLI
Tóm tắt
Bởi VulDB • 04/06/2026
Việc xác thực không đúng cách các lệnh bash trong Snowflake Cortex Code CLI trước phiên bản 1.0.25 cho phép các lệnh tiếp theo được thực thi bên ngoài môi trường sandbox (hộp cát). Kẻ tấn công có thể khai thác lỗ hổng này bằng cách nhúng các lệnh đặc biệt được tạo ra một cách tinh vi vào nội dung không đáng tin cậy, chẳng hạn như một kho lưu trữ độc hại, khiến tác nhân CLI thực thi mã tùy ý trên thiết bị cục bộ mà không cần sự đồng ý của người dùng. Việc khai thác là phi xác định và phụ thuộc vào mô hình. Bản sửa lỗi được áp dụng tự động khi khởi chạy lại mà không yêu cầu bất kỳ hành động nào từ phía người dùng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.