CVE-2026-13746
Təsvir
Snowflake CLI-ın 3.19 versiyasından əvvəlki versiyalarda lokal CLI parametrlərinin düzgün neytrallaşdırılmaması arzuolunmaz SQL icrasına şərait yaradırdı. İstifadəçi zəifliyi olan Cortex SQL və ya obyekt siyahısını göstərən komanda yollarına xüsusi hazırlanmış dəyərlər daxil etməklə bu problemi tetikləyə bilərdi ki, bu da Snowflake CLI-ın həmin istifadəçinin Snowflake sessiyası kontekstində arzuolunmaz SQL-i icra etməsinə səbəb olurdu. Zəif parametrlerin layihə faylları, repozitoriyalar və ya digər xarici giriş mənbələri vasitəsilə deyil, birbaşa lokal CLI arqumentləri vasitəsilə təmin edilməsi səbəbindən uğurlu istismar yalnız özünə-inyeksiya (self-injection) ilə məhdudlaşır və təsir cari sessiya üçün artıq mövcud olan imtiyazlarla məhduddur. Düzəliş Snowflake CLI-ın 3.19 versiyasında mövcuddur və istifadəçilər yeniləməni əllə yerinə yetirməlidirlər.
Necə düzəltmək olar
- snowflake snowflake_cli3.19.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| snowflake snowflake_cli | 2.0.0 ≤ v < 3.19.0 | 3.19.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.