Apache

Apache-airflow-providers-snowflake

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.3

CVE-2026-81930

  • EPSS 0.22%
  • Veröffentlicht 29.09.2026 10:17:12
  • Zuletzt bearbeitet 07.10.2026 19:57:31

Apache Airflow's Snowflake provider did not validate the connection's `account` and `region` fields before interpolating them into request URLs. The SQL API endpoint is built as `https://{account}.snowflakecomputing.com/api/v2/statements`, so an `acc...

9.8

CVE-2025-50213

  • EPSS 0.57%
  • Veröffentlicht 24.06.2025 07:06:53
  • Zuletzt bearbeitet 11.07.2025 18:36:05

Failure to Sanitize Special Elements into a Different Plane (Special Element Injection) vulnerability in Apache Airflow Providers Snowflake. This issue affects Apache Airflow Providers Snowflake: before 6.4.0. Sanitation of table and stage paramete...