Original

Snowflake CLIのバージョン3.19以前には、ログファイルに機密情報が挿入される脆弱性があり、平文の認証情報が永続的なローカルデバッグログに書き込まれる可能性がありました。攻撃者は、影響を受けるユーザーのローカルログファイルへの読み取りアクセス権を取得することで、パスワード、トークン、または秘密鍵の情報が追加のアプリケーションレベルの保護なしに漏洩する可能性があります。成功させるためには、影響を受ける接続コンテキストに認証情報が存在し、結果のログがローカル環境からアクセス可能である必要があります。この問題はSnowflake CLIバージョン3.19で修正されており、ユーザーは手動でアップグレードする必要があります。