CVE-2026-13746

Nome do Software Vulnerável e Versões Afetadas Snowflake CLI versões anteriores a 3.19

Description A neutralização inadequada de parâmetros de CLI local permite a execução não pretendida de SQL. Um usuário pode acionar esse problema ao fornecer valores manipulados aos caminhos de comando de SQL do Cortex ou de listagem de objetos, fazendo com que o Snowflake CLI execute SQL não autorizado no contexto da sessão do usuário. A exploração é limitada à autoinjeção, pois os parâmetros são fornecidos via argumentos de CLI local, e o impacto é restrito aos privilégios da sessão atual.

Recommendations Atualize o Snowflake CLI para a versão 3.19.