CVE-2026-16870 in libsnowflakeclient
Zusammenfassung
von VulDB • 24.07.2026
Mehrere Sicherheitslücken in den Snowflake-Bibliotheken „libsnowflakeclient“ vor Version 2.9.2 könnten die Remote Code Execution (RCE) und das Exfiltrieren von Anmeldeinformationen ermöglichen. Ein stackbasierter Buffer Overflow im Dateidownload-Pfad könnte eine Remote-Code-Ausführung auf einem Zielhost erlauben. Ein Angreifer kann dies ausnutzen, indem er eine Datei mit einem speziell konstruierten Verschlüsselungs-Metadatenfeld in einen gemeinsamen internen Stage hochlädt, den ein Zielsprozess später herunterlädt; die Auswirkungen wären auf Bereitstellungen beschränkt, bei denen Prinzipale mit unterschiedlichen Berechtigungsstufen denselben internen Stage teilen. Ein verwandter Out-of-Bounds-Write im selben Download-Pfad könnte eine Speicherkorruption mit angreiferkontrollierten Schreibprimitiven ermöglichen. Ein Angreifer kann dies durch ein speziell konstruiertes Initialisierungsvektor-Metadatenfeld auf einem gemeinsamen Stage ausnutzen, und die Auswirkungen wären durch dieselbe Precondition für das Schreiben in den Stage begrenzt. Eine unzureichende Validierung von Verbindungsparametern könnte es einem Angreifer ermöglichen, vom Ziel ausgehende Authentifizierungsanfragen – einschließlich Anmeldeinformationen und Token – auf einen angreiferkontrollierten Endpunkt umzuleiten. Die Auswirkungen sind auf Embedding-Bereitstellungen beschränkt, bei denen ein Prinzipal mit geringeren Berechtigungen die Verbindungskonfiguration beeinflussen kann, während Dienst-Anmeldeinformationen mit höheren Berechtigungen verwendet werden. Der Fix ist in der Version 2.9.2 von Snowflake libsnowflakeclient verfügbar. Benutzer müssen manuell upgraden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.