CVE-2026-13751: Server-Side Request Forgery no Snowflake CLI via Referências Remotas em SQL

Visão geral

O aviso descreve uma fraqueza de server-side request forgery no Snowflake CLI. As diretivas !source e !load do leitor de instruções SQL podem referenciar URLs remotas recuperadas em tempo de execução, e o registro indica que essa recuperação não era restrita o suficiente quanto ao destino da requisição. A fraqueza é classificada como CWE-829 (inclusão de funcionalidade de uma esfera de controle não confiável).

Impacto

O registro afirma que um atacante poderia provocar requisições de saída não previstas para locais de rede internos ou não públicos.
O registro afirma que conteúdo SQL remoto poderia ser recuperado e executado no contexto da sessão do usuário vítima.
O registro afirma que a exploração exige que a vítima processe conteúdo controlado pelo atacante por meio de um caminho de comando vulnerável, e que o impacto é limitado pelos privilégios dessa sessão e do ambiente.
A NVD informa pontuação base CVSS 3.1 de 9.6 (crítica). O registro também traz uma segunda pontuação CVSS 3.1, de 4.1, atribuída pelo CNA, sem explicar a diferença.

Produtos e versões afetadas

Produto: Snowflake Snowflake Cli
Faixa afetada no registro: a partir de 1.1.0 e abaixo de 3.19.0
O registro não traz campo separado de versão corrigida, mas sua descrição informa que a correção está disponível na versão 3.19.

Situação de exploração

O catálogo KEV da CISA não lista esta CVE no registro.
Não há exploração confirmada na natureza nas fontes consultadas para esta análise.
O EPSS é 0.00204 (percentil 0.09683), datado de 2026-10-13. Trata-se de estimativa estatística de probabilidade de exploração, e não de evidência de ataques observados.

Correção e mitigação

Atualize o Snowflake CLI para a versão 3.19 ou superior, que o registro identifica como a versão com a correção.
Consulte o aviso do fornecedor Snowflake para a opção que desabilita a recuperação de URLs remotas, e aplique-a onde a atualização não for possível de imediato.
Até a atualização, limite o conteúdo SQL processado pela ferramenta a fontes confiáveis e evite executar scripts de origens não confiáveis.
Restrinja o acesso de saída à rede a partir dos sistemas que executam a ferramenta, reduzindo o alcance de eventuais requisições não previstas.

Orientações de detecção

Mantenha um inventário dos hosts e pipelines de automação que executam o Snowflake CLI, com as versões instaladas.
Monitore conexões de saída inesperadas partindo dos ambientes de execução da ferramenta, especialmente para faixas de endereços internas ou serviços de metadados.
Revise registros de processamento de arquivos SQL em busca de diretivas !source ou !load que apontem para locais remotos desconhecidos.

Limitações das informações disponíveis

O registro não descreve em detalhes o caminho de comando vulnerável, portanto o escopo além das diretivas citadas é desconhecido.
O registro não informa o vetor CVSS da pontuação 4.1 nem explica por que a NVD e o CNA divergem.
O registro não identifica uma build corrigida específica além da versão 3.19, e a lista de correções está vazia.
As fontes consultadas para esta análise não relatam exploração confirmada.

Perguntas frequentes

Quais versões do Snowflake CLI são afetadas pela CVE-2026-13751?

O registro lista como afetadas as versões a partir de 1.1.0 até, mas sem incluir, a 3.19.0. A descrição informa que a versão 3.19 contém a correção.

A CVE-2026-13751 é explorada ativamente?

Não. O registro mostra que a CVE não consta no catálogo KEV da CISA, e não há exploração confirmada nas fontes consultadas.

Qual é a correção recomendada?

Atualize o Snowflake CLI para a versão 3.19 ou superior. Quando isso não for possível de imediato, use a opção de desabilitar a recuperação de URLs remotas descrita no aviso do fornecedor e restrinja o acesso de saída à rede a partir dos sistemas afetados.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.