Snowflake于2026年2月28日发布Cortex Code CLI 1.0.25版本修复漏洞，客户下次启动时自动更新应用修复。
热点事件历史事件
Snowflake于2026年2月28日发布Cortex Code CLI 1.0.25版本修复漏洞，客户下次启动时自动更新应用修复。
1 篇报道1 个报道来源2026-03-24更新
先了解这件事
报道摘要
PromptArmor 披露 Snowflake Cortex Code CLI 存在漏洞，间接提示词注入可绕过人工审批和沙箱，下载并执行恶意脚本。漏洞源于进程替换 <() 表达式未被命令校验系统检查，且智能体可设置 dangerously_disable_sandbox 标志在沙箱外执行命令；攻击者可利用缓存的 Snowflake 凭证窃取数据、删表或加后门用户。
摘自 PromptArmor：Threat Intelligence
最新进展3月24日 08:00
PromptArmor 披露 Snowflake Cortex Code CLI 沙箱逃逸与恶意代码执行漏洞报道时间线
沿着报道，了解事件的不同侧面。
3月24日
- PromptArmor：Threat Intelligence精选PromptArmor 披露 Snowflake Cortex Code CLI 沙箱逃逸与恶意代码执行漏洞
PromptArmor 披露 Snowflake Cortex Code CLI 存在漏洞，间接提示词注入可绕过人工审批和沙箱，下载并执行恶意脚本。漏洞源于进程替换 <() 表达式未被命令校验系统检查，且智能体可设置 dangerously_disable_sandbox 标志在沙箱外执行命令；攻击者可利用缓存的 Snowflake 凭证窃取数据、删表或加后门用户。