Podatności Snowflake Connector for Python

Gdy escapowanie identyfikatorów jest wyłączone przez konfigurację inną niż domyślna, funkcja write_pandas() w Snowflake Connector for Python oraz Snowflake Connector for Python (Universal Core) nie escapuje nazw kolumn DataFrame przed umieszczeniem ich w generowanym SQL, co może umożliwić wstrzyknięcie SQL. Spreparowana nazwa kolumny może posłużyć do dołączenia dodatkowych instrukcji SQL, pozwalając na odczyt, modyfikację lub usunięcie danych dostępnych dla roli Snowflake aplikacji.

W Snowflake Connector dla Pythona przed wersjami 4.7.1 i 3.18.1 wykryto brak właściwej weryfikacji nazwy hosta w certyfikatach TLS. Atakujący z dostępem do sieci mógł przechwycić lub przekierować ruch HTTPS i przedstawić certyfikat podpisany przez zaufane CA dla dowolnej domeny, co powodowało akceptację połączenia bez sprawdzenia zgodności certyfikatu z żądanym hostem.

Snowflake Connector dla Pythona w wersjach przed 3.0.2 jest podatny na atak typu command injection poprzez uwierzytelnianie URL w przeglądarce SSO. Atakujący może wykorzystać złośliwy zasób, aby przekierować użytkowników do złośliwego URL, co może prowadzić do zdalnego wykonania kodu.