CVE-2026-86597 in Go Driver
Zusammenfassung
von VulDB • 08.09.2026
Ein Einfügen sensibler Informationen in Protokolldateien (Log Files) in den Snowflake-Treibern für Python, Go, JDBC, Node.js, PHP PDO und ODBC ermöglichte das Schreiben von Authentifizierungstokens, Verschlüsselungsschlüsseln für Abfrageergebnisse, vor-signierten URLs für Cloud-Speicher sowie SAML-Assertions in Diagnoseprotokolle. Dies geschah unter Umständen, bei denen die verfügbare Protokolldatenlöschung (Log Redaction) nicht alle betroffenen Pfadtypen und Datentypen abdeckte. Ein Angreifer mit Lesezugriff auf das Log-Ziel – sei es das lokale Dateisystem, ein Log-Aggregatdienst oder ein CI/CD-Artefakt-Speicher – konnte Anmeldeinformationen und Entschlüsselungsschlüssel erhalten, die, falls sie zum Zeitpunkt des Zugriffs noch gültig waren, zur Authentifizierung beim entsprechenden Snowflake-Konto oder Cloud-Speicherobjekt verwendet werden konnten. Eine erfolgreiche Ausnutzung erfordert Lesezugriff auf das Log-Ziel, und die Auswirkungen sind durch die Gültigkeitsdauer der Anmeldeinformationen sowie den Geltungsbereich des Objekts begrenzt. Die Korrektur ist in den oben genannten gepatchten Versionen verfügbar. Benutzer müssen manuell upgraden und zuvor generierte Diagnoseprotokolle mit sensiblen Informationen sicher löschen, sofern eine Aufbewahrung nicht erforderlich ist.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.