JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-021797 Snowflake CLIのバージョン3.19以前には、ログファイルに機密情報が挿入される脆弱性があり、平文の認証情報が永続的なローカルデバッグログに書き込まれる可能性がありました。攻撃者は、影響を受けるユーザーのローカルログファイルへの読み取りアクセス権を取得することで、パスワード、トークン、または秘密鍵の情報が追加のアプリケーションレベルの保護なしに漏洩する可能性があります。成功させるためには、影響を受ける接続コンテキストに認証情報が存在し、結果のログがローカル環境からアクセス可能である必要があります。この問題はSnowflake CLIバージョン3.19で修正されており、ユーザーは手動でアップグレードする必要があります。 cpe:/a:snowflake:snowflake_cli https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-021797.html Common Vulnerabilities and Exposures (CVE) CVE-2026-13750 https://www.cve.org/CVERecord?id=CVE-2026-13750 National Vulnerability Database (NVD) CVE-2026-13750 https://nvd.nist.gov/vuln/detail/CVE-2026-13750 JVNDB CWE-532 https://cwe.mitre.org/data/definitions/532.html Snowflake Inc. Snowflake CLI Vulnerability Advisory https://community.snowflake.com/s/article/Snowflake-CLI-Vulnerability-Advisory 2026-07-01T10:59:52+09:00 2026-07-01T10:59:52+09:00