CVE-2026-13749

Nome do Software Vulnerável e Versões Afetadas Snowflake CLI versões anteriores a 3.19

Description Uma neutralização inadequada no template de callback do processador de anotação Snowpark permite a execução de código arbitrário durante o empacotamento ou implantação da aplicação. Um invasor pode explorar isso fornecendo conteúdo de projeto manipulado que é interpolado em código Python gerado, fazendo com que o Snowflake CLI execute código controlado pelo invasor no contexto local e com os privilégios do usuário que executa a ferramenta. A exploração bem-sucedida requer que a vítima execute o fluxo de trabalho de empacotamento ou implantação contra o conteúdo do projeto controlado pelo invasor.

Recommendations Atualize para o Snowflake CLI versão 3.19. Como medida de mitigação temporária, interrompa o uso dos recursos de empacotamento e implantação.