CVE-2026-92903 in CLI
요약
\~에 의해 VulDB • 2026. 09. 17.
Snowflake CLI 버전 3.27.0 미만의 버전에서 부적절한 입력 검증으로 인해 사용자가 제어할 수 있는 값이 정제되지 않은 상태로 SQL 문자열에 삽입되어 다중 문 쿼리로 실행될 수 있었습니다. 악의적인 프로젝트 구성 파일을 제공하거나 명령줄 인수를 조작할 수 있는 공격자는 피해자의 Snowflake 세션 및 활성 역할 컨텍스트에서 공격자가 제어하는 SQL 문을 Snowflake CLI가 실행하도록 할 수 있습니다. 성공적인 익스플로잇을 위해서는 CI/CD 파이프라인이 승격된 서비스 계정 역할을 사용하여 Snowflake CLI를 실행하는 프로젝트 저장소에 대한 쓰기 또는 풀 리퀘스트 접근 권한이 필요하거나, CLI 래핑 자동화 시스템에 신뢰할 수 없는 입력을 제공할 수 있어야 합니다. 영향력은 실행 시점에 구성된 Snowflake 역할의 권한 범위에 의해 제한됩니다. 수정 프로그램은 Snowflake CLI 버전 3.27.0에서 사용 가능하며, 여기에는 여러 추가적인 보안 문제도 함께 해결되었습니다. 사용자는 수동으로 업그레이드해야 합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.