CVE-2026-85528

Nome do Software Vulnerável e Versões Afetadas Snowflake JDBC Driver versões 4.2.0 through 4.3.3

Description A validação inadequada de entrada do identificador de conta de autoconfiguração permite que uma solicitação de login com credenciais seja redirecionada para um endpoint HTTPS selecionado por um invasor. Um invasor que consiga controlar o valor da conta pode fazer com que o driver transmita uma credencial de login reutilizável para um host de sua escolha e a reproduza para obter os privilégios concedidos a essa credencial. Este problema afeta aplicações que utilizam jdbc:snowflake:auto com uma seção connections.toml que omite um host explícito e um principal de menor confiança capaz de definir o valor da conta. URLs JDBC comuns não são afetadas.

Recommendations Atualize o Snowflake JDBC Driver para a versão 4.3.4.