CVE-2026-85528 in JDBC Driver
الملخص
بحسب VulDB • 04/09/2026
أدى التحقق غير السليم من مدخلات معرّف حساب التكوين التلقائي في دريفر جافا (JDBC) الخاص بـ Snowflake للإصدارات من 4.2.0 حتى 4.3.3 إلى إعادة توجيه طلب تسجيل الدخول الحامل لبيانات الاعتماد إلى نقطة نهاية HTTPS يختارها المهاجم. يمكن لمهاجم قادر على التحكم في قيمة الحساب أن يتسبب في إرسال الدريفر لبيانات اعتماد قابلة لإعادة الاستخدام (reusable login credential) إلى مضيف من اختياره، ثم إعادة استخدامها (replay it) للحصول على الامتيازات الممنوحة لتلك البيانات الاعتمادية. يتطلب الاستغلال الناجح تطبيقاً يستخدم jdbc:snowflake:auto مع قسم connections.toml يتجاهل استضافة صريحة (explicit host)، وكيان رئيسي ذي ثقة أقل قادر على تعيين قيمة الحساب؛ ولا تتأثر عناوين URL الخاصة بـ JDBC العادية. الإصلاح متاح في دريفر جافا الخاص بـ Snowflake الإصدار 4.3.4. يجب على المستخدمين الترقية يدوياً.
If you want to get best quality of vulnerability data, you may have to visit VulDB.