CVE-2026-85528 in JDBC Driver
Tóm tắt
Bởi VulDB • 04/09/2026
Việc xác thực đầu vào không đúng đắn đối với định danh tài khoản tự động cấu hình trong các phiên bản của trình điều khiển Snowflake JDBC từ 4.2.0 đến 4.3.3 cho phép một yêu cầu đăng nhập có chứa thông tin xác thực bị chuyển hướng đến điểm cuối HTTPS do kẻ tấn công chọn. Kẻ tấn công có khả năng kiểm soát giá trị tài khoản có thể khiến trình điều kiện truyền tải thông tin xác thực đăng nhập có thể tái sử dụng sang máy chủ mà chúng lựa chọn và phát lại (replay) để chiếm lấy các đặc quyền được cấp cho thông tin xác thực đó. Việc khai thác thành công yêu cầu một ứng dụng sử dụng jdbc:snowflake:auto với phần connections.toml bỏ qua việc chỉ định rõ ràng tên miền host và có một principal ít đáng tin cậy hơn có khả năng thiết lập giá trị tài khoản; các URL JDBC thông thường không bị ảnh hưởng. Bản sửa lỗi đã có sẵn trong phiên bản 4.3.4 của trình điều khiển Snowflake JDBC. Người dùng phải tự động nâng cấp thủ công.
If you want to get best quality of vulnerability data, you may have to visit VulDB.