CVE-2026-92903 in CLI
Sumário
de VulDB • 17/09/2026
Uma validação inadequada de entrada nas versões do Snowflake CLI anteriores à 3.27.0 permitia que valores controlados pelo usuário e não sanitizados fossem interpolados em strings SQL executadas como consultas multi-statement. Um atacante capaz de fornecer um arquivo de configuração de projeto malicioso ou criar entradas na linha de comando pode fazer com que o Snowflake CLI execute instruções SQL controladas pelo atacante no contexto da sessão do Snowflake e do papel ativo da vítima. A exploração bem-sucedida requer acesso de gravação ou pull-request a um repositório de projetos cuja pipeline CI/CD executa o Snowflake CLI sob um papel de conta de serviço elevado, ou a capacidade de fornecer entrada não confiável à automação que envolve o CLI. O impacto é limitado pelos privilégios detidos pelo papel do Snowflake configurado no momento da execução. A correção está disponível na versão 3.27.0 do Snowflake CLI, que também aborda várias outras descobertas de segurança. Os usuários devem fazer a atualização manualmente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.