https://alertas.dupin.com.ar/fabricante/snowflake/Alertas de vulnerabilidades de Snowflake.esFri, 06 Nov 2026 17:43:13 +000010https://alertas.dupin.com.ar/cve/CVE-2026-123859/tg:63764Fri, 06 Nov 2026 17:43:13 +0000VulnerabilidadCuando el escapado de identificadores está deshabilitado mediante una configuración no predeterminada, la función write_pandas() de Snowflake Connector for Python y Snowflake Connector for Python (Universal Core) no escapaba los nombres de columnas de DataFrame antes de incluirlos en el SQL generado, lo que podía permitir una inyección SQL. Un nombre de columna manipulado podía encadenar sentencias SQL adicionales y permitir leer, modificar o eliminar otros datos accesibles al rol de Snowflake de la aplicación…https://alertas.dupin.com.ar/cve/CVE-2026-121925/tg:63242Wed, 04 Nov 2026 13:51:06 +0000VulnerabilidadUn desbordamiento de búfer basado en pila en libsnowflakeclient y el Snowflake PHP PDO Driver podría causar corrupción de memoria durante la autenticación SAML, al copiar sin validar la longitud un valor de la respuesta HTML del proveedor de identidad en un búfer de tamaño fijo. Un atacante que controlara o comprometiera el proveedor de identidad configurado, o que pudiera redirigir el endpoint de SSO SAML a un servidor propio, podría devolver una respuesta sobredimensionada y provocar un crash o, en…https://alertas.dupin.com.ar/cve/CVE-2026-114456/tg:63217Wed, 04 Nov 2026 12:10:42 +0000VulnerabilidadVarios drivers cliente de Snowflake con el flujo de inicio de sesión único authenticator=externalbrowser reflejaban el encabezado Origin de una petición arbitraria en sus respuestas CORS y aceptaban la primera petición con token durante la ventana de login sin verificar un valor de estado CSRF. Un atacante que alcance el listener durante un inicio de sesión activo podría enviar una respuesta de callback falsificada y hacer fallar la autenticación. Corregido en Snowflake Connector for Python 4.8.0, Snowflake Go…