Vulnerabilidades de Snowflake
CVE recientes que afectan productos de Snowflake, con severidad, versiones afectadas y exploits.
FABRICANTE3 CVE
- VULNERABILIDAD CVE-2026-123859Inyección SQL vía nombres de columnas de DataFrame sin escapar en Snowflake Connector for Python SnowflakeInyección SQLCVSS 3.1 8.1ALTA
- VULNERABILIDAD CVE-2026-121925Desbordamiento de búfer en el manejo de la URL post-back de autenticación SAML en libsnowflakeclient y… SnowflakeDesbordamiento de pilaCVSS 3.1 6.6MEDIA
- VULNERABILIDAD CVE-2026-114456Validación de origen faltante en el callback del autenticador externalbrowser de Snowflake SnowflakeError de verificación de origenCVSS 3.1 6.5MEDIA