CVE-2026-86597
Təsvir
Snowflake Python, Go, JDBC, Node.js, PHP PDO və ODBC drayverlərində həssas məlumatların loq fayllarına yerləşdirilməsi, mövcud loq redaktəsinin bütün təsirlənmiş loq yollarını və məlumat növlərini əhatə etmədiyi hallarda autentifikasiya tokenlərinin, sorğu nəticələrinin şifrələmə açarlarının, öncədən imzalanmış bulud yaddaşı URL-lərinin və SAML təsdiqlərinin diaqnostika loqlarına yazılmasına şərait yaratdıq. Loqların saxlandığı yerə (lokal fayl sistemi, loq aqreqasiya xidməti və ya CI/CD artefakt anbarı) oxuma girişi olan hücumçu, giriş zamanı hələ də etibarlı olan etibarnamələri və şifrəaçma açarlarını əldə edə bilər ki, bunlar müvafiq Snowflake hesabına və ya bulud yaddaşı obyektinə autentifikasiya üçün istifadə oluna bilər. Uğurlu istismar üçün loqların saxlandığı yerə oxuma girişi tələb olunur və təsir etibarnamənin ömrü və obyektin əhatə dairəsi ilə məhdudlaşır. Düzəliş Snowflake Connector for Python v4.7.3, Snowflake Go Driver v2.2.0, Snowflake JDBC Driver v4.3.4 (snowflake-jdbc-fips və snowflake-jdbc-thin daxil olmaqla), Snowflake Node.js Driver v3.3.0, Snowflake PHP PDO Driver v4.2.0 və Snowflake ODBC Driver v3.20.0 versiyalarında mövcuddur. İstifadəçilər yeniləməni əllə etməli və saxlanılması tələb olunmayan, həssas məlumatlar ehtiva edən əvvəlki diaqnostika loqlarını təhlükəsiz şəkildə silməlidirlər.
Necə düzəltmək olar
- snowflake-sdk3.3.0 və ya daha yeni versiya
- snowflake-connector-python4.7.3 və ya daha yeni versiya
- net.snowflake:snowflake-jdbc4.3.4 və ya daha yeni versiya
- net.snowflake:snowflake-jdbc-thin4.3.4 və ya daha yeni versiya
- net.snowflake:snowflake-jdbc-fips4.3.4 və ya daha yeni versiya
- github.com/snowflakedb/gosnowflake/v22.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| snowflake-sdknpm | v < 3.3.0 | 3.3.0 |
| snowflake-connector-pythonPyPI | v < 4.7.3 | 4.7.3 |
| github.com/snowflakedb/gosnowflakeGo | v ≤ 1.19.1, Aralıq göstərilməyib | — |
| net.snowflake:snowflake-jdbcMaven | v < 4.3.4 | 4.3.4 |
| net.snowflake:snowflake-jdbc-thinMaven | v < 4.3.4 | 4.3.4 |
| net.snowflake:snowflake-jdbc-fipsMaven | v < 4.3.4 | 4.3.4 |
| github.com/snowflakedb/gosnowflake/v2Go | v < 2.2.0 | 2.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.