CVE-2026-92903 in CLI
الملخص
بحسب VulDB • 17/09/2026
نقص في التحقق من صحة المدخلات (Improper input validation) في إصدارات Snowflake CLI السابقة للإصدار 3.27.0 سمح بإدخال قيم يتحكم فيها المستخدم دون تنقيتها ضمن سلاسل SQL التي تُنفذ كاستعلامات متعددة الجمل. يمكن لمهاجم قادر على تزويد ملف تكوين مشروع ضار أو صياغة مدخلات لسطر الأوامر أن يدفع Snowflake CLI إلى تنفيذ عبارات SQL خاضعة لتحكم المهاجم في سياق جلسة Snowflake الخاصة بالضحية والدور النشط (active role) الخاص بها. يتطلب الاستغلال الناجح إما امتلاك حق الوصول للكتابة أو طلب السحب (pull-request) إلى مستودع مشروع تكون فيه خط أنابيب CI/CD يشغّل Snowflake CLI تحت دور حساب خدمة مرتفع الامتيازات، أو القدرة على تزويد مدخلات غير موثوقة لأتمتة تغلف أداة سطر الأوامر. يقتصر التأثير على الامتيازات التي يحملها دور Snowflake المُعد عند وقت التنفيذ. يتوفر الإصلاح في إصدار 3.27.0 من Snowflake CLI، والذي يعالج أيضاً عدة اكتشافات أمنية إضافية. يجب على المستخدمين الترقية يدوياً.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.