CVE-2026-13744
Açıklama
Snowflake CLI 3.19 öncesi sürümlerde, saldırgan tarafından kontrol edilen içeriğin uygun şekilde etkisiz hale getirilmemesi, istenmeyen SQL yürütülmesine izin vermekteydi. Özel olarak hazırlanmış depo içeriği, proje yapılandırması, manifesto verisi veya spesifikasyon girdileri sağlayarak bir saldırgan, Snowflake CLI'ın mağdur kullanıcının Snowflake oturumu bağlamında istenmeyen SQL komutlarını yürütmesine neden olabilirdi. Başarılı bir istismar için mağdurun, saldırgan tarafından kontrol edilen içeriği savunmasız bir komut yolu üzerinden işlemesi gerekmektedir ve bu durum söz konusu oturuma atanmış ayrıcalıklarla sınırlıdır. Düzeltme Snowflake CLI sürüm 3.19 ile sunulmuştur. Kullanıcıların manuel olarak yükseltme yapmaları gerekmektedir.
Nasıl düzeltilir
- snowflake snowflake_cli3.19.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| snowflake snowflake_cli | 1.2.2 ≤ v < 3.19.0 | 3.19.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.