CVE-2026-85528 in JDBC Driver
Сводка
по VulDB • 04.09.2026
Некорректная проверка входных данных идентификатора учетной записи автоконфигурации в драйвере Snowflake JDBC версий от 4.2.0 до 4.3.3 позволяла перенаправить запрос на вход с учётными данными на выбранный злоумышленником HTTPS-эндпоинт. Злоумышленник, способный контролировать значение account (учетной записи), мог заставить драйвер передать повторно используемые учетные данные для входа на хост по своему выбору и воспроизвести их для получения привилегий, предоставленных этим набором учётных данных. Успешная эксплуатация требует наличия приложения, использующего jdbc:snowflake:auto с разделом connections.toml, в котором отсутствует явное указание host (хоста), а также субъекта с более низким уровнем доверия, способного установить значение account; обычные URL-адреса JDBC не затронуты. Исправление доступно в версии 4.3.4 драйвера Snowflake JDBC. Пользователи должны выполнить ручное обновление.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.