CVE-2024-49750

Nome do software vulnerável e versões afetadas:

Snowflake Connector for Python, versões anteriores à 3.12.3

Descrição:

O problema diz respeito ao registro de informações confidenciais pelo Snowflake Connector for Python. Quando o nível de registro é definido como DEBUG, o Connector pode registrar senhas do Duo, especificadas por meio do parâmetro passcode, e tokens SAS do Azure. Além disso, o formatador de registro SecretDetector, se habilitado, apresenta bugs que impedem a supressão completa de tokens JWT e de determinados formatos de chave privada. Isso pode potencialmente expor informações confidenciais.

Recomendações:

Para versões anteriores à 3.12.3, atualize para a versão 3.12.3 para corrigir o problema.

Analise os registros em busca de quaisquer informações potencialmente confidenciais que possam ter sido capturadas.

Como solução alternativa temporária, considere definir o nível de registro em um valor diferente de DEBUG até que a atualização seja aplicada.

Restrinja o acesso aos registros para minimizar o risco de exposição de informações confidenciais.