CVE-2025-24795

Nome do Software Vulnerável e Versões Afetadas Snowflake Connector for Python versões 2.3.7 a 3.13.0

Descrição O Snowflake Connector for Python armazena credenciais temporárias localmente em um arquivo legível por todos quando o cache de credenciais temporárias está habilitado em sistemas Linux. Este problema afeta as versões 2.3.7 a 3.13.0. O problema foi corrigido na versão 3.13.1.

Recomendações Para as versões 2.3.7 a 3.13.0, atualize para a versão 3.13.1 para resolver o problema. Como solução temporária, considere desabilitar o cache de credenciais temporárias até que o patch seja aplicado. Restrinja o acesso ao arquivo local onde as credenciais temporárias são armazenadas em cache para minimizar o risco de exploração.