CVE-2025-24788

Nome do Software Vulnerável e Versões Afetadas versões do snowflake-connector-net de 2.0.12 a 4.2.0

Descrição O problema surge quando arquivos baixados de stages são temporariamente colocados em um diretório local legível por todos, tornando-os acessíveis a usuários não autorizados na mesma máquina. Isso ocorre porque os arquivos no diretório temporário possuem permissões de leitura para todos no Linux e macOS. O número estimado de dispositivos potencialmente afetados não foi especificado.

Recomendações Para as versões de 2.0.12 a 4.2.0, atualize para a versão 4.3.0 para resolver o problema. Como solução temporária, considere restringir o acesso ao diretório temporário utilizado pelo Snowflake Connector for .NET para minimizar o risco de exploração.