CVE-2026-15925

Snowflake Connector for Python-ın 4.7.1 və 3.18.1 versiyalarından əvvəlki versiyalarda TLS host adının yanlış yoxlanılması, şəbəkədə mövqe tutmuş hücumçunun konnektor tərəfindən qurulan HTTPS bağlantılarında sertifikat host adı validasiyasını yan keçməsinə şərait yarada bilərdi. Şəbəkə trafikini izləyən və ya yönləndirən və hər hansı etibarlı CA tərəfindən imzalanmış istənilən domen üçün sertifikat təqdim edən hücumçu bu boşluqdan istifadə edərək, konnektorun sertifikatın sorğu edilən host adına uyğun olduğunu yoxlamadan bağlantıları qəbul etməsini təmin edə bilərdi. Uğurlu istismar üçün trafiki izləmə imkanı (məsələn, ARP/DNS zəhərlənməsi, saxta giriş nöqtəsi, BGP hijackinqi və ya bədniyyətli proksi/çıxış nodu) tələb olunur. Bu zəiflik etibarnamələrin, sorğu məlumatlarının və müvəqqəti fayl məzmunlarının ələ keçirilməsinə və dəyişdirilməsinə yol aça bildiyi kimi, hücumçuya qurbanın konnektor sessiyası kontekstində ixtiyari SQL sorğuları göndərməyə imkan verə bilərdi. Təsir, təsirlənmiş Snowflake rolunun imtiyazları ilə məhdudlaşır. Düzəliş Snowflake Connector for Python-ın 4.7.1 və 3.18.1 versiyalarında mövcuddur. İstifadəçilər yeniləməni əllə yerinə yetirməlidirlər.