CVE-2026-13746

Snowflake CLI 3.19 öncesi sürümlerde yerel CLI parametrelerinin uygun şekilde etkisiz hale getirilmemesi, istenmeyen SQL yürütülmesine izin vermekteydi. Bir kullanıcı, savunmasız Cortex SQL veya nesne listeleme komut yollarına özel olarak hazırlanmış değerler sağlayarak bu sorunu tetikleyebilir ve Snowflake CLI'ın söz konusu kullanıcının Snowflake oturumu bağlamında istenmeyen SQL yürütmesine neden olabilirdi. Savunmasız parametrelerin proje dosyaları, depoları veya diğer harici girdi kaynakları yerine doğrudan yerel CLI bağımsız değişkenleri aracılığıyla sağlanmış olması nedeniyle başarılı istismar self-injection ile sınırlıdır ve etki mevcut oturum için halihazırda kullanılabilir olan ayrıcalıklarla kısıtlıdır. Düzeltme Snowflake CLI sürüm 3.19'da mevcuttur ve kullanıcıların manuel olarak yükseltme yapmaları gerekmektedir.