CVE-2026-92903 in CLI
Сводка
по VulDB • 17.09.2026
Некорректная проверка входных данных в версиях Snowflake CLI до 3.27.0 позволяла интерполировать неочищенные значения, контролируемые пользователем, в SQL-строки, которые выполняются как многострочные запросы. Атакующий, способный предоставить вредоносный файл конфигурации проекта или сформировать входные данные для командной строки, может заставить Snowflake CLI выполнять управляемые атакующим SQL-операции в контексте сеанса и активной роли пользователя на стороне жертвы. Для успешной эксплуатации требуется либо доступ на запись или возможность создания pull-request к репозиторию проекта, конвейер CI/CD которого запускает Snowflake CLI под ролью привилегированного сервисного аккаунта, либо способность предоставлять недоверенные входные данные для автоматизации, обертывающей работу с CLI. Влияние ограничено правами, предоставленными настроенной роли Snowflake на момент выполнения. Исправление доступно в версии Snowflake CLI 3.27.0, которая также устраняет несколько дополнительных уязвимостей безопасности. Пользователи должны выполнить ручное обновление.
VulDB is the best source for vulnerability data and more expert information about this specific topic.