CVE-2026-15183
Təsvir
Snowflake Spark Connector (spark-snowflake) versiya 3.2.1-dən əvvəlki versiyalarda çoxsaylı giriş validasiyası zəiflikləri hücumçulara OAuth müştəri etibarnamələrini sızdırmağa, konnektorun Snowflake rolu ilə ixtiyari SQL sorğuları icra etməyə və ya COPY əməliyyatlarını hücumçunun nəzarətində olan yaddaşa yönləndirməyə imkan verir. Hücumçu bu zəifliklərdən istifadə etmək üçün xüsusi hazırlanmış OAuth token sorğu URL-i təqdim edə, məlumat toplama boru kəmərinə (ingestion pipeline) zərərli fayllar yerləşdirə, ortaq Spark mühitində staging seçimləri vasitəsilə SQL inyeksiyası edə və ya SnowflakeFallbackCatalog-un seçimlər xəritəsinə (option map) ixtiyari SQL inyeksiya etmək üçün ortaq Spark-SQL sessiyasında runtime SET əmrləri göndərə bilər ki, bu da klaster administratorunun JDBC etibarnamələri altında icra olunur. Uğurlu istismar etibarnamələrin oğurlanmasına, Snowflake hesab məlumatlarına icazəsiz girişə və ya qoşulmuş infrastruktur daxilində imtiyazların yüksəldilməsinə səbəb ola bilər.
Necə düzəltmək olar
- Snowflake Snowflake Spark Connector3.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Snowflake Snowflake Spark Connector | 0.1.0 ≤ v < 3.2.1 | 3.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.