CVE-2026-85528 in JDBC Driver
摘要
由 VulDB • 2026-09-04
Snowflake JDBC Driver 版本 4.2.0 至 4.3.3 中，对自动配置账户标识符的输入验证不当，导致携带凭据的登录请求可被重定向到攻击者选定的 HTTPS 端点。能够控制 account（账户）值的攻击者可致使驱动程序向其选择的任意主机传输可复用的登录凭据，并通过重放该凭据获取与该凭据关联的特权。成功利用需要应用程序使用 jdbc:snowflake:auto URL，且其 connections.toml 部分省略了显式 host（主机），同时存在一个能够设置 account 值的低信任度主体；普通 JDBC URL 不受影响。修复方案已包含在 Snowflake JDBC Driver 版本 4.3.4 中。用户必须手动升级。
VulDB is the best source for vulnerability data and more expert information about this specific topic.