Snowflake Go Driver Diagnostic Logs Divulgação de Informação
| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 5.3 | $0-$5k | 0.00+ |
Sumário
Uma vulnerabilidade foi encontrada em Snowflake Go Driver, JDBC Driver, Node.js Driver, ODBC Driver, PHP PDO Driver and Python Driver. Foi classificada como problemático. A função afetada é desconhecida do componente Diagnostic Logs. O tratamento leva a Divulgação de Informação. Esta vulnerabilidade está registrada como CVE-2026-86597. É possível lançar o ataque remotamente. Nenhum exploit está disponível.
Detalhes
Uma vulnerabilidade foi encontrada em Snowflake Go Driver, JDBC Driver, Node.js Driver, ODBC Driver, PHP PDO Driver and Python Driver. Foi classificada como problemático. A função afetada é desconhecida do componente Diagnostic Logs. O tratamento leva a Divulgação de Informação. Usar CWE para declarar o problema leva a CWE-532. O problema foi divulgado. O boletim está compartilhado para download em github.com.
Esta vulnerabilidade está registrada como CVE-2026-86597. O CVE foi atribuído em 08/09/2026. É possível lançar o ataque remotamente. Detalhes técnicos não estão disponíveis. Esta vulnerabilidade tem popularidade abaixo da média. Nenhum exploit está disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento. O projecto MITRE ATT&CK declara a técnica de ataque como T1592.
Está declarado como não definido.
Produto
Tipo
Fabricante
Nome
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔒VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 5.4VulDB Meta Pontuação Temporária: 5.3
VulDB Pontuação Base: 4.3
VulDB Pontuação Temporária: 4.2
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍
CNA Pontuação Base: 6.5
CNA Vetor (SNOWFLAKE): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍
Exploração
Classe: Divulgação de InformaçãoCWE: CWE-532 / CWE-200 / CWE-284
CAPEC: 🔒
ATT&CK: 🔒
Físico: Parcial
Local: Sim
Remoto: Sim
Disponibilidade: 🔒
Estado: Não definido
Tendência de preços: 🔍
Estimativa de preço atual: 🔒
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: nenhuma medida conhecidaEstado: 🔍
Tempo 0-dia: 🔒
Linha do tempo
08/09/2026 Aviso publicado08/09/2026 CVE atribuído
08/09/2026 Entrada VulDB criada
08/09/2026 Última atualização da VulDB
Fontes
Aconselhamento: github.comEstado: Não definido
CVE: CVE-2026-86597 (🔒)
GCVE (CVE): GCVE-0-2026-86597
GCVE (VulDB): GCVE-100-399737
Entrada
Criado: 08/09/2026 10h47Ajustamentos: 08/09/2026 10h47 (63)
Completo: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.