CVE-2026-16870

Snowflake libsnowflakeclient'ın 2.9.2 öncesindeki sürümlerinde bulunan birden fazla güvenlik açığı, uzaktan kod çalıştırmaya ve kimlik bilgilerinin sızdırılmasına izin verebilir. Dosya indirme yolundaki yığın tabanlı bir arabellek taşması, kurban makinede uzaktan kod çalıştırılmasına olanak tanıyabilir. Bir saldırgan, özel olarak hazırlanmış bir şifreleme meta veri alanına sahip bir dosyayı, kurban işleminin daha sonra indireceği paylaşılan bir dahili aşamaya (internal stage) yükleyerek bunu istismar edebilir; etki, farklı yetki seviyelerine sahip sorumluların aynı dahili aşamayı paylaştığı dağıtımlarla sınırlıdır. Aynı indirme yolundaki ilgili bir sınır dışı yazma (out-of-bounds write) hatası, saldırgan kontrollü yazma primitifleri ile bellek bozulmasına izin verebilir. Bir saldırgan, bunu paylaşılan bir aşamadaki özel olarak hazırlanmış bir başlatma vektörü (initialization vector) meta veri alanı aracılığıyla istismar edebilir ve etki, aynı aşama-yazma ön koşulu ile sınırlı olacaktır. Bağlantı parametrelerinin uygun şekilde doğrulanmaması, saldırgan kontrollü bir girdinin, kimlik bilgileri ve belirteçler dahil olmak üzere giden kimlik doğrulama isteklerini saldırgan kontrollü bir uç noktaya yönlendirmesine izin verebilir. Etki, düşük yetkili bir sorumlunun bağlantı yapılandırmasını etkileyebildiği ve yüksek yetkili servis kimlik bilgilerinin kullanıldığı gömülü dağıtımlarla sınırlıdır. Düzeltme, Snowflake libsnowflakeclient sürüm 2.9.2'de mevcuttur. Snowflake PHP PDO Driver ve Snowflake ODBC Driver etkilenen kitaplığı içermektedir; düzeltmeler sırasıyla 4.1.0 ve 3.19.0 sürümlerinde mevcuttur. Kullanıcıların manuel olarak yükseltme yapmaları gerekmektedir.