Un eseguibile CLI (interfaccia a riga di comando) è un programma eseguibile che gli utenti avviano da un terminale, spesso per gestire software, sistemi o servizi cloud. Può leggere file di configurazione locali, token di accesso memorizzati nella cache e altre credenziali, quindi potrebbe accedere a dati sensibili che vanno oltre quelli necessari per il comando eseguito.
In un attacco, un avversario che compromette un canale di distribuzione del software o un account di pubblicazione potrebbe distribuire un eseguibile CLI dannoso che sembra legittimo. Se gli utenti lo installano e lo eseguono, il programma potrebbe prendere di mira credenziali o file accessibili dal loro account; la presenza di un payload dannoso non dimostra di per sé che siano stati sottratti dati. I difensori dovrebbero verificare le versioni e gli hash degli artefatti, affidarsi a prove attendibili sulla provenienza delle release, limitare gli accessi alla pubblicazione, esaminare l'attività degli endpoint e ruotare le credenziali se è stato eseguito un eseguibile sospetto.