CVE-2026-13748
Açıklama
Snowflake CLI 3.19 öncesi sürümlerde dosya yolu çözümlemesinin uygun şekilde kısıtlanmaması, rastgele yerel dosya içeriğinin okunmasına ve Snowflake servislerine iletilmesine izin veriyordu. Bir saldırgan, hedeflenen proje sınırlarının dışındaki dosyalara referans veren özel olarak hazırlanmış depo veya proje içerikleri sağlayarak bunu istismar edebilir; bu durum, Snowflake CLI'ın yerel dosyaları okumasına ve dağıtım veya SQL şablon işleme sırasında bunların içeriklerini yüklemesine veya gömmesine neden olabilirdi. İstismarın başarılı olması için mağdurun, saldırgan tarafından kontrol edilen proje içeriğini işlemesi gerekiyordu ve sızdırılan verilerin geri alınması, sorgu geçmişi veya yüklenen aşama içeriği gibi mağdurun Snowflake hesabı artifaktlarına erişime bağlıydı. Düzeltme Snowflake CLI sürüm 3.19'da mevcuttur ve kullanıcıların manuel olarak yükseltme yapmaları gerekir.
Nasıl düzeltilir
- snowflake snowflake_cli3.19.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| snowflake snowflake_cli | 0.2.2 ≤ v < 3.19.0 | 3.19.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.