CVE-2026-13748

Snowflake CLI-nin 3.19-dan əvvəlki versiyalarında fayl yolunun həllinin düzgün məhdudlaşdırılmaması ixtiyari lokal fayl məzmununun oxunmasına və Snowflake xidmətlərinə ötürülməsinə imkan verirdi. Təcavüzkar nəzərdə tutulan layihə sərhədindən kənarda olan fayllara istinad edən hazırlanmış repozitoriya və ya layihə məzmunu təqdim etməklə bundan istifadə edə bilərdi ki, bu da Snowflake CLI-nin lokal faylları oxumasına və yerləşdirmə və ya SQL şablonunun emalı zamanı onların məzmununu yükləməsinə və ya daxil etməsinə səbəb olurdu. Uğurlu istismar qurbanın təcavüzkar tərəfindən idarə olunan layihə məzmununu emal etməsini tələb edirdi və ekzfiltrasiya edilmiş məlumatların əldə edilməsi qurbanın Snowflake hesabı artefaktlarına, məsələn, sorğu tarixçəsinə və ya yüklənmiş stage məzmununa çıxışdan asılı idi. Düzəliş Snowflake CLI-nin 3.19 versiyasında mövcuddur və istifadəçilər əl ilə yüksəltməlidirlər.