CVE-2026-85528
Təsvir
Snowflake JDBC Driver-ın 4.2.0–4.3.3 versiyalarında avtomatik konfiqurasiya hesab identifikatorunun düzgün yoxlanılmaması nəticəsində etimadnamə daşıyan giriş sorğusunun hücumçunun seçdiyi HTTPS son nöqtəsinə yönləndirilməsinə imkan verirdi. Hesab dəyərinə nəzarət edə bilən hücumçu drayverin təkrar istifadə oluna bilən giriş etimadnaməsini öz seçdiyi hosta ötürməsinə və həmin etimadnaməyə verilmiş imtiyazları əldə etmək üçün onu təkrar oynatmasına səbəb ola bilərdi. Uğurlu istismar üçün açıq host göstərilməyən connections.toml bölməsi ilə jdbc:snowflake:auto istifadə edən tətbiq və hesab dəyərini təyin edə bilən aşağı etimad səviyyəli subyekt tələb olunur; adi JDBC URL-ləri təsirlənmir. Düzəliş Snowflake JDBC Driver-ın 4.3.4 versiyasında, o cümlədən snowflake-jdbc-fips və snowflake-jdbc-thin üçün mövcuddur. İstifadəçilər əl ilə yüksəltmə etməlidirlər.
Necə düzəltmək olar
- Snowflake Snowflake JDBC Driver4.3.4 və ya daha yeni versiya
- Snowflake Snowflake JDBC Driver (FIPS)4.3.4 və ya daha yeni versiya
- Snowflake Snowflake JDBC Driver (Thin)4.3.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Snowflake Snowflake JDBC Driver | 4.2.0 ≤ v < 4.3.4 | 4.3.4 |
| Snowflake Snowflake JDBC Driver (FIPS) | 4.2.0 ≤ v < 4.3.4 | 4.3.4 |
| Snowflake Snowflake JDBC Driver (Thin) | 4.2.0 ≤ v < 4.3.4 | 4.3.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.