CVE-2026-86597

Nome do Software Vulnerável e Versões Afetadas Snowflake Connector for Python versões anteriores a 4.7.3 Snowflake Go Driver versões anteriores a 2.2.0 Snowflake JDBC Driver versões anteriores a 4.3.4 Snowflake Node.js Driver versões anteriores a 3.3.0 Snowflake PHP PDO Driver versões anteriores a 4.2.0 Snowflake ODBC Driver versões anteriores a 3.20.0

Description Informações sensíveis são gravadas em logs de diagnóstico porque a redação de logs não abrange todos os caminhos de log e tipos de dados afetados. Isso permite que tokens de autenticação, chaves de criptografia de resultados de consulta, URLs de armazenamento em nuvem pré-assinadas e asserções SAML sejam expostos. Um invasor com acesso de leitura ao destino do log, como o sistema de arquivos local, um serviço de agregação de logs ou um repositório de artefatos de CI/CD, poderia obter essas credenciais e chaves de descriptografia para se autenticar na conta Snowflake ou objeto de armazenamento em nuvem correspondente.

Recommendations Atualize o Snowflake Connector for Python para a versão 4.7.3. Atualize o Snowflake Go Driver para a versão 2.2.0. Atualize o Snowflake JDBC Driver para a versão 4.3.4. Atualize o Snowflake Node.js Driver para a versão 3.3.0. Atualize o Snowflake PHP PDO Driver para a versão 4.2.0. Atualize o Snowflake ODBC Driver para a versão 3.20.0. Exclua permanentemente logs de diagnóstico gerados anteriormente que contenham informações sensíveis onde a retenção não seja necessária.