CVE-2026-13751

Snowflake CLI-ın 3.19 versiyasından əvvəlki versiyalarda etibarsız uzaq istinadların yanlış idarə edilməsi server tərəfli sorğu saxtakarlığına (SSRF) yol açmışdır. SQL statement reader-in !source/!load direktivləri, sorğu təyinatı üzərində kifayət qədər məhdudiyyət olmadan, icra zamanı əldə edilən uzaq URL-lərə istinad edə bilirdi. Zəiflik olan komanda yolu vasitəsilə emal edilən xüsusi hazırlanmış SQL məzmunu təqdim etməklə, hücumçu qurbanın mühitinin daxili və ya digər qeyri-ictimai şəbəkə yerlərinə istənməyən çıxan sorğular göndərməsinə səbəb ola bilərdi və həmçinin uzaq SQL məzmununun qurban istifadəçinin sessiyası kontekstində əldə edilməsinə və icra olunmasına gətirib çıxara bilərdi. Uğurlu istismar üçün qurbanın hücumçu tərəfindən idarə olunan məzmunu zəiflik olan komanda yolu vasitəsilə emal etməsi tələb olunur və bu, həmin sessiya və mühit üçün mövcud olan imtiyazlarla məhdudlaşır. Düzəliş, uzaq URL-lərin əldə edilməsini deaktiv etmək üçün seçim əlavə edən Snowflake CLI versiya 3.19-da mövcuddur.