CVE-2026-19594

Nome do Software Vulnerável e Versões Afetadas Snowflake Python API (snowflake.core) versões anteriores a 1.13.0

Description A sanitização insuficiente de entrada permite a escalada de privilégios do tipo confused-deputy através de path traversal e poluição de parâmetros HTTP. O path traversal ocorre via segmentos de caminho de identificador .. não codificados, enquanto a poluição de parâmetros HTTP ocorre via caracteres &, # ou = não codificados em valores de string de consulta. Um invasor que controle uma string de identificador ou nome de objeto em uma aplicação downstream pode fazer com que a API emita requisições REST contra recursos pai ou ignore restrições em operações de swap, clone ou rename. Essas ações são executadas sob a sessão privilegiada da aplicação, como um app Streamlit, Native App ou um procedimento armazenado EXECUTE AS OWNER.

Recommendations Atualizar o Snowflake Python API (snowflake.core) para a versão 1.13.0.