CVE-2026-15062
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W bibliotece Snowpark Python SDK przed wersją 1.53.0 wykryto podatności na wstrzykiwanie SQL. Uwierzytelniony atakujący z niskimi uprawnieniami może wykorzystać je do wykonania zapytań SQL wykraczających poza jego autoryzację.
Ocena ryzyka
Ryzyko obejmuje naruszenie bazy danych źródłowej, nieautoryzowane wyciekanie danych między dzierżawcami oraz odczyt danych konta Snowflake. Atakujący może eskalować uprawnienia i przejąć kontrolę nad danymi.
Rekomendacja
Należy niezwłocznie zaktualizować bibliotekę snowpark-python do wersji 1.53.0 lub nowszej. Dodatkowo zaleca się ograniczenie uprawnień użytkowników i monitorowanie nietypowych zapytań SQL.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerabilities in the Snowflake Snowpark Python SDK (snowpark-python) versions prior to 1.53.0 could allow authenticated low-privilege users to execute SQL beyond their authorization scope. An attacker could exploit these vulnerabilities by embedding SQL payloads in source database column names to escalate privileges via the DataFrameReader.dbapi() API by supplying a specially crafted location parameter to DataFrameWriter write methods to redirect a COPY INTO to an arbitrary source query, or by including a backslash-single-quote sequence in an export path to defeat the normalize_path() sanitizer and inject SQL via DataFrame.to_csv(). Successful exploitation may result in source database compromise, unauthorized cross-tenant data exfiltration, or unauthorized read of Snowflake account data.