CVE-2026-15062
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.6
- EPSS
- —
- CWE
- CWE-89
- KEV Durumu
- Hayır
Yayım tarihi: 8 Temmuz 2026
Snowflake Snowpark Python SDK (snowpark-python) sürümlerinde 1.53.0'dan önceki sürümlerde SQL enjeksiyon zafiyetleri, kimliği doğrulanmış düşük ayrıcalıklı kullanıcıların yetki kapsamlarının ötesinde SQL çalıştırmasına olanak tanıyabilir. Bir saldırgan, bu zafiyetleri kaynak veritabanı sütun adlarına SQL yüklerini gömerek, DataFrameReader.dbapi() API'sini kullanarak özel olarak hazırlanmış bir konum parametresini DataFrameWriter yazma yöntemlerine sağlayarak bir KOPYA İÇİNİ keyfi bir kaynak sorgusuna yönlendirebilir veya bir dışa aktarma yolunda ters slash-teke tek tırnak dizisini dahil ederek normalize_path() sanitizörünü alt edebilir ve DataFrame.to_csv() aracılığıyla SQL enjekte edebilir. Başarılı bir saldırı, kaynak veritabanının tehlikeye atılması, yetkisiz çapraz kiracı veri sızdırması veya yetkisiz Snowflake hesap verilerinin okunmasıyla sonuçlanabilir.
Orijinal açıklama (İngilizce)
SQL injection vulnerabilities in the Snowflake Snowpark Python SDK (snowpark-python) versions prior to 1.53.0 could allow authenticated low-privilege users to execute SQL beyond their authorization scope. An attacker could exploit these vulnerabilities by embedding SQL payloads in source database column names to escalate privileges via the DataFrameReader.dbapi() API by supplying a specially crafted location parameter to DataFrameWriter write methods to redirect a COPY INTO to an arbitrary source query, or by including a backslash-single-quote sequence in an export path to defeat the normalize_path() sanitizer and inject SQL via DataFrame.to_csv(). Successful exploitation may result in source database compromise, unauthorized cross-tenant data exfiltration, or unauthorized read of Snowflake account data.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.