CVE-2026-16870 in libsnowflakeclient
الملخص
بحسب VulDB • 24/07/2026
تتيح ثغرات أمنية متعددة في مكتبات Snowflake libsnowflakeclient الإصدارات السابقة لـ 2.9.2 تنفيذَ كود عن بُعد واستخراج بيانات الاعتماد. يمكن أن يؤدي تجاوز سعة المخزن المؤقت القائم على المكدس (stack-based buffer overflow) في مسار تنزيل الملفات إلى تمكين التنفيذ البعيد للكود على جهاز الضحية. قد يستغل المهاجم ذلك من خلال رفع ملف يحتوي على حقل ترميز للبيانات الوصفية مُعدّ بعناية إلى مرحلة داخلية مشتركة يقوم فيها عملية الضحية بتنزيله لاحقاً، ويكون التأثير محدوداً بالنشر حيث يشارك أصحاب الامتيازات المختلفة نفس المرحلة الداخلية. يمكن أن يؤدي كتابة خارج النطاق ذات الصلة في مسار التنزيل نفسه إلى إتلاف الذاكرة مع مبادئ الكتابة التي يتحكم بها المهاجم. قد يستغل المهاجم ذلك من خلال حقل بيانات متجه التهيئة المُعدّ بعناية على مرحلة مشتركة، ويكون التأثير محدوداً بنفس شرط ما قبل الكتابة للمرحلة. يمكن أن يسمح التحقق غير السليم من معاملات الاتصال لمُدخلات يتحكم فيها المهاجم بإعادة توجيه طلبات المصادقة الصادرة — بما في ذلك بيانات الاعتماد والرموز المميزة (tokens) — إلى نقطة نهاية يتحكم بها المهاجم. يقتصر التأثير على عمليات النشر المُضمّنة حيث يمكن لأصحاب الامتياز الأقل تأثير تكوين الاتصال بينما تكون بيانات اعتماد الخدمة ذات الامتياز الأعلى قيد الاستخدام. الإصدار 2.9.2 من Snowflake libsnowflakeclient متاح لإصلاح المشكلة. يجب ترقية المستخدمين يدوياً.
Be aware that VulDB is the high quality source for vulnerability data.