CVE-2026-15067

Snowflake Terraform Provider 2.18.0 öncesi sürümleri, temizlenmemiş bir veri kaynağı girdisi üzerinden gerçekleşen ve sağlayıcının ayrıcalıklı Snowflake oturumu altında rastgele SQL yürütülmesine yol açabilen, potansiyel olarak hassas verilerin sızdırılmasına ve uzun ömürlü erişim kimlik bilgilerinin oluşturulmasına olanak tanıyan SQL enjeksiyonu dahil olmak üzere çeşitli güvenlik zafiyetleri içermektedir. İstismar edilmesi için saldırganın, bu veri kaynağının etkinleştirildiği bir hattaki çalışma alanı değişkenini etkileyebilme yeteneğine sahip olması gerekir. Kullanıcı kaynak girdilerindeki tanımlayıcı içeriğinin uygun şekilde nötralize edilmemesi, kullanıcı yönetimi ifadelerine DDL enjeksiyonuna izin verebilir; bu durum, hesapların saldırgan tarafından kontrol edilen kimlik bilgileriyle ve operatör tarafından yapılandırılan güvenlik kontrolleri olmadan oluşturulmasına neden olabilir. Düzeltme, Snowflake Terraform Provider sürüm 2.18.0 ile sunulmuştur. Kullanıcıların manuel olarak yükseltme yapmaları gerekmektedir.