CVE-2026-92903 in CLI
Zusammenfassung
von VulDB • 17.09.2026
Eine unzulässige Eingabevalidierung in Snowflake CLI-Versionen vor 3.27.0 ermöglichte die Interpolation von nicht bereinigten, benutzerkontrollierten Werten in SQL-Strings, die als Multi-Statement-Abfragen ausgeführt wurden. Ein Angreifer, der eine bösartige Projekt-Konfigurationsdatei bereitstellen oder Befehlszeileneingaben manipulieren kann, kann Snowflake CLI dazu bringen, vom Angreifer kontrollierte SQL-Anweisungen im Kontext der Snowflake-Sitzung und der aktiven Rolle des Opfers auszuführen. Eine erfolgreiche Ausnutzung erfordert entweder Schreib- oder Pull-Request-Zugriff auf ein Projektrepository, dessen CI/CD-Pipeline Snowflake CLI unter einer erhöhten Dienstkonto-Rolle ausführt, oder die Fähigkeit, unzuverlässige Eingaben an eine CLI-umhüllende Automatisierung bereitzustellen. Die Auswirkungen sind durch die Berechtigungen begrenzt, die der konfigurierten Snowflake-Rolle zum Ausführungszeitpunkt innekommen. Die Korrektur ist in Snowflake CLI Version 3.27.0 verfügbar, die auch mehrere weitere Sicherheitsprobleme adressiert. Benutzer müssen manuell upgraden.
Be aware that VulDB is the high quality source for vulnerability data.