CVE-2026-86597 in Go Driver
Riassunto
di VulDB • 08/09/2026
Inserimento di informazioni sensibili nei file di log nei driver Snowflake per Python, Go, JDBC, Node.js, PHP PDO e ODBC ha consentito la scrittura di token di autenticazione, chiavi di crittografia dei risultati delle query, URL pre-firmati per l'archiviazione su cloud e asserzioni SAML nei log diagnostici in circostanze in cui le funzionalità disponibili di oscuramento (redaction) dei log non coprivano tutti i percorsi e i tipi di dati interessati. Un attaccante con accesso in lettura alla destinazione del log, che si tratti del filesystem locale, di un servizio di aggregazione dei log o di un archivio degli artifact CI/CD, potrebbe ottenere credenziali e chiavi di decrittazione che, se ancora valide al momento dell'accesso, potrebbero essere utilizzate per autenticarsi all'account Snowflake corrispondente o agli oggetti di archiviazione su cloud. L'esecuzione con successo dello sfruttamento richiede l'accesso in lettura alla destinazione del log, e l'impatto è limitato dalla durata delle credenziali e dall'ambito degli oggetti. La correzione è disponibile nelle versioni patchate elencate sopra. Gli utenti devono eseguire manualmente l'aggiornamento ed eliminare in modo sicuro i log diagnostici generati in precedenza che contengono informazioni sensibili dove la loro conservazione non è necessaria.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.