CVE-2026-85528
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Snowflake JDBC Driver auto-configuration account validation permits credential redirection
Improper input validation of the auto-configuration account identifier in Snowflake JDBC Driver versions 4.2.0 through 4.3.3 allowed a credential-bearing login request to be redirected to an attacker-selected HTTPS endpoint. An attacker able to control the account value could cause the driver to transmit a reusable login credential to a host of their choosing and replay it to obtain the privileges granted to that credential. Successful exploitation requires an application using jdbc:snowflake:auto with a connections.toml section that omits an explicit host and a lower-trust principal able to set the account value; ordinary JDBC URLs are unaffected. The fix is available in Snowflake JDBC Driver version 4.3.4, including the snowflake-jdbc-fips and snowflake-jdbc-thin. Users must manually upgrade.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Snowflake JDBC Driver
- Fornecedor
- Snowflake
- Produto
- Snowflake JDBC Driver
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- net.snowflake:snowflake-jdbc
- Coleção do pacote
- https://repo.maven.apache.org/maven2
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 4.2.0 | affected | maven | 4.3.4 | Indisponível | Nenhuma listada |
Snowflake JDBC Driver (FIPS)
- Fornecedor
- Snowflake
- Produto
- Snowflake JDBC Driver (FIPS)
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- net.snowflake:snowflake-jdbc-fips
- Coleção do pacote
- https://repo.maven.apache.org/maven2
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 4.2.0 | affected | maven | 4.3.4 | Indisponível | Nenhuma listada |
Snowflake JDBC Driver (Thin)
- Fornecedor
- Snowflake
- Produto
- Snowflake JDBC Driver (Thin)
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- net.snowflake:snowflake-jdbc-thin
- Coleção do pacote
- https://repo.maven.apache.org/maven2
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 4.2.0 | affected | maven | 4.3.4 | Indisponível | Nenhuma listada |