CVE-2026-92903
Təsvir
Snowflake CLI-ın 3.27.0 versiyasından əvvəlki versiyalarında giriş məlumatlarının düzgün yoxlanılmaması, təmizlənməmiş istifadəçi tərəfindən idarə olunan dəyərlərin çoxlu ifadəli sorğular kimi icra edilən SQL sətirlərinə interpolasiya olunmasına şərait yaradırdı. Zərərli layihə konfiqurasiya faylı təqdim edə bilən və ya komanda sətri girişini hazırlaya bilən hücumçu, Snowflake CLI-ın zərərçinin idarə etdiyi SQL ifadələrini qurbanın Snowflake sessiyası və aktiv rolu kontekstində icra etməsinə səbəb ola bilər. Uğurlu istismar üçün ya CI/CD boru kəməri Snowflake CLI-ı yüksəldilmiş xidmət hesabı rolu altında işlədən layihə repozitoriyasına yazı və ya pull-request girişi, yaxud CLI-nı əhatə edən avtomatlaşdırmaya etibarsız giriş təqdim etmək imkanı tələb olunur. Təsir, icra zamanı konfiqurasiya edilmiş Snowflake rolunun sahib olduğu imtiyazlarla məhdudlaşır. Düzəliş, həmçinin bir neçə əlavə təhlükəsizlik problemini həll edən Snowflake CLI versiya 3.27.0-da mövcuddur. İstifadəçilər yeniləməni əllə yerinə yetirməlidirlər.
Necə düzəltmək olar
- Snowflake Snowflake CLI3.27.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Snowflake Snowflake CLI | v < 3.27.0 | 3.27.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.