CVE-2026-13749

Snowflake CLI'ın 3.19 öncesi sürümlerindeki Snowpark anotasyon işlemcisi geri çağırma şablonundaki uygunsuz nötralizasyon, uygulama paketleme veya dağıtımı sırasında rastgele kod çalıştırılmasına izin vermekteydi. Bir saldırgan, oluşturulan Python koduna eklenen özel olarak hazırlanmış proje içeriği sağlayarak bunu istismar edebilir ve Snowflake CLI'nın, CLI'yı çalıştıran kullanıcının yerel bağlamında saldırgan tarafından kontrol edilen kodu yürütmesine neden olabilirdi. İstismarın başarılı olması için kurbanın, saldırgan tarafından kontrol edilen proje içeriğine karşı ilgili paketleme veya dağıtım iş akışını çalıştırması gerekir ve ortaya çıkan tüm kodlar söz konusu yerel yürütme bağlamının ayrıcalıklarıyla çalışır. Düzeltme Snowflake CLI sürüm 3.19 ile sunulmuştur ve kullanıcıların manuel olarak yükseltme yapmaları gerekmektedir.