PT-2026-53313 · Snowflake · Snowflake Cli

Publicado 2026-06-29 · Atualizado 2026-06-29 · CVE-2026-13750

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Snowflake CLI versões anteriores a 3.19

Description Informações sensíveis são inseridas em arquivos de log em texto simples. Isso ocorre quando credenciais, como senhas, tokens ou material de chave privada, são gravadas em logs de depuração locais persistentes. Um invasor com acesso de leitura aos arquivos de log locais do usuário afetado pode expor essas credenciais se elas estiverem presentes no contexto da conexão.

Recommendations Atualize para a versão 3.19 do Snowflake CLI.

Correção

Insertion into Log File

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

CVE-2026-13750

Produtos afetados

Snowflake Cli

Referências · 3

• https://twitter.com/VulmonFeeds/status/2071638438261014547 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-13750 · Nota de Segurança
• https://community.snowflake.com/s/article/Snowflake-CLI-Vulnerability-Advisory · Nota