CVE-2026-16870

Nome do Software Vulnerável e Versões Afetadas libsnowflakeclient versões anteriores a 2.9.2 Snowflake PHP PDO Driver versões anteriores a 4.1.0 Snowflake ODBC Driver versões anteriores a 3.19.0

Description Múltiplos problemas existem que podem levar à execução remota de código e exfiltração de credenciais. Um estouro de buffer baseado em pilha no caminho de download de arquivos permite a execução remota de código se um invasor fizer o upload de um arquivo com um campo de metadados de criptografia manipulado para um estágio interno compartilhado. Além disso, uma gravação fora dos limites no mesmo caminho de download permite a corrupção de memória por meio de um campo de metadados de vetor de inicialização manipulado em um estágio compartilhado. Além disso, a validação inadequada dos parâmetros de conexão permite que a entrada controlada por um invasor redirecione solicitações de autenticação externas, incluindo credenciais e tokens, para um endpoint externo. Este impacto específico ocorre em implantações incorporadas onde um principal de menor privilégio pode influenciar a configuração da conexão enquanto credenciais de serviço de maior privilégio estão ativas.

Recommendations Atualize o libsnowflakeclient para a versão 2.9.2. Atualize o Snowflake PHP PDO Driver para a versão 4.1.0. Atualize o Snowflake ODBC Driver para a versão 3.19.0.