PT-2026-33357 · Snowflake · Cortex Code Cli

Promptarmor · Publicado 2026-04-16 · Atualizado 2026-04-22 · CVE-2026-6442

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.3

Alta

Vetor base

AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Snowflake Cortex Code CLI versões anteriores a 1.0.25

Description A validação inadequada de comandos bash permite que comandos subsequentes sejam executados fora do sandbox. Um invasor pode incorporar comandos especialmente criados em conteúdo não confiável, como um repositório malicioso, levando à execução de código arbitrário no dispositivo local sem o consentimento do usuário. Este processo é não determinístico e depende do modelo utilizado.

Recommendations Atualize para a versão 1.0.25 ou posterior. A correção é aplicada automaticamente ao reiniciar o aplicativo.

Correção

Enumeração de Fraquezas

CWE-1286

Identificadores relacionados

CVE-2026-6442

Produtos afetados

Cortex Code Cli

Referências · 5

• https://promptarmor.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-6442 · Nota de Segurança
• https://twitter.com/integ_sec/status/2046925744744329457 · Publicação no Twitter
• https://community.snowflake.com/s/article/PromptArmor-Report---Snowflake-Response · Nota
• https://twitter.com/CVEnew/status/2045102657430249671 · Publicação no Twitter