CVE-2026-13752

Nome do Software Vulnerável e Versões Afetadas Snowflake CLI versões anteriores a 3.19

Description A neutralização inadequada de parâmetros permite a execução não pretendida de SQL. Um invasor pode explorar isso fornecendo valores manipulados para caminhos de comando vulneráveis, levando a CLI a executar SQL não autorizado no contexto da sessão ativa do usuário no Snowflake. A exploração pode ocorrer por meio de entrada de engenharia social, configurações de repositório maliciosas ou automação comprometida que alimenta valores externos na CLI. O impacto é restrito aos privilégios atribuídos à sessão ativa.

Recommendations Atualize para a versão 3.19 do Snowflake CLI.