PT-2025-26707

CVE-2025-50213

Publicado

2025-06-24

Atualizado

2026-06-03

Descrição por

CVSS 2.0

Crítica

MétricasAV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas: Versões do Apache Airflow Providers Snowflake anteriores à 6.4.0

Descrição: O problema está relacionado a uma Falha em Sanitizar Elementos Especiais em um Plano Diferente, também conhecida como vulnerabilidade de Injeção de Elementos Especiais. Esta vulnerabilidade afeta o CopyFromExternalStageToSnowflakeOperator, no qual a sanitização dos parâmetros table e stage foi adicionada para prevenir injeção de SQL.

Recomendações: Para versões anteriores à 6.4.0, atualize para a versão 6.4.0, que corrige o problema. Como solução alternativa temporária, considere adicionar sanitização aos parâmetros table e stage no CopyFromExternalStageToSnowflakeOperator para prevenir injeção de SQL.

Explorabilidade

Exploit

Correção

Pesquisadores

Nhien Pham

Nhienit

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-75: Failure to Sanitize Special Elements into a Different Plane (Special Element Injection)

Identificadores relacionados

CVE-2025-50213