CVE-2026-85528 in JDBC Driver
Sumário
de VulDB • 04/09/2026
A validação inadequada da entrada do identificador de conta de autoconfiguração no driver JDBC para o Snowflake, nas versões 4.2.0 a 4.3.3, permitia que uma solicitação de login com credenciais fosse redirecionada para um ponto final HTTPS selecionado por um atacante. Um invasor capaz de controlar o valor da conta poderia fazer com que o driver transmitisse uma credencial de login reutilizável para um host escolhido pelo mesmo e a replayasse (reaproveitasse) para obter os privilégios concedidos àquela credencial. A exploração bem-sucedida requer um aplicativo usando jdbc:snowflake:auto com uma seção connections.toml que omite um host explícito, além de uma principal menos confiável capaz de definir o valor da conta; URLs JDBC comuns não são afetadas. A correção está disponível na versão 4.3.4 do driver JDBC para Snowflake. Os usuários devem fazer a atualização manualmente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.