p PatchFirst

CVE-2025-50213

CVE-2025-50213 · Apache Airflow Providers Snowflake: Potential SQL injection in CopyFromExternalStageToSnowflakeOperator

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Failure to Sanitize Special Elements into a Different Plane (Special Element Injection) vulnerability in Apache Airflow Providers Snowflake. This issue affects Apache Airflow Providers Snowflake: before 6.4.0. Sanitation of table and stage parameters were added in CopyFromExternalStageToSnowflakeOperator to prevent SQL injection Users are recommended to upgrade to version 6.4.0, which fixes the issue.

CVSS 9.8 · Crítica · EPSS 0,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: python

Productos y versiones afectados

  • apache airflow providers snowflake

    Versiones
    • ≥ 0, < 6.4.0: Afectada (semver)

    Actualiza a 6.4.0

  • apache-airflow-providers-snowflake PyPI

    Versiones
    • 1.0.0
    • 1.0.0b1
    • 1.0.0b2
    • 1.0.0rc1
    • 1.1.0
    • 1.1.0rc1
    • 1.1.1
    • 1.1.1rc1
    • 1.1.1rc2
    • 1.2.0
    • 1.2.0rc1
    • 1.3.0
    • 1.3.0rc1
    • 2.0.0
    • 2.0.0rc1
    • 2.0.0rc2
    • 2.0.0rc3
    • 2.1.0
    • 2.1.0rc1
    • 2.1.0rc2
    • 2.1.1
    • 2.1.1rc1
    • 2.2.0
    • 2.2.0rc1
    • 2.3.0
    • 2.3.0rc1
    • 2.3.1
    • 2.3.1rc1
    • 2.4.0
    • 2.4.0rc1
    • 2.5.0
    • 2.5.0rc1
    • 2.5.0rc2
    • 2.5.1
    • 2.5.1rc1
    • 2.5.2
    • 2.5.2rc1
    • 2.6.0
    • 2.6.0rc1
    • 2.7.0
    • 2.7.0rc1
    • 3.0.0
    • 3.0.0rc1
    • 3.0.0rc2
    • 3.1.0
    • 3.1.0rc1
    • 3.2.0
    • 3.2.0rc1
    • 3.2.0rc2
    • 3.2.0rc3
    • 3.3.0
    • 3.3.0rc1
    • 4.0.0
    • 4.0.0rc1
    • 4.0.1
    • 4.0.1rc2
    • 4.0.1rc3
    • 4.0.2
    • 4.0.2rc1
    • 4.0.3
    • 4.0.3rc1
    • 4.0.4
    • 4.0.4rc1
    • 4.0.5
    • 4.0.5rc1
    • 4.1.0
    • 4.1.0rc1
    • 4.1.0rc2
    • 4.2.0
    • 4.2.0rc1
    • 4.3.0
    • 4.3.0rc2
    • 4.3.1
    • 4.3.1rc1
    • 4.4.0
    • 4.4.0rc1
    • 4.4.1
    • 4.4.1rc1
    • 4.4.2
    • 4.4.2rc1
    • 5.0.0
    • 5.0.0rc1
    • 5.0.1
    • 5.0.1rc1
    • 5.1.0
    • 5.1.0rc1
    • 5.1.1
    • 5.1.1rc1
    • 5.1.2
    • 5.1.2rc1
    • 5.2.0
    • 5.2.0rc1
    • 5.2.1
    • 5.2.1rc1
    • 5.3.0
    • 5.3.0rc1
    • 5.3.0rc2
    • 5.3.1
    • 5.3.1rc1
    • 5.4.0
    • 5.4.0rc1
    • 5.5.0
    • 5.5.0rc1
    • 5.5.1
    • 5.5.1rc1
    • 5.5.2
    • 5.5.2rc1
    • 5.6.0
    • 5.6.0rc1
    • 5.6.1
    • 5.6.1rc1
    • 5.7.0
    • 5.7.0rc1
    • 5.7.1
    • 5.7.1rc1
    • 5.8.0
    • 5.8.0rc1
    • 5.8.1
    • 5.8.1rc1
    • 6.0.0
    • 6.0.0rc1
    • 6.0.0rc2
    • 6.1.0
    • 6.1.0rc1
    • 6.1.1
    • 6.1.1rc1
    • 6.2.0
    • 6.2.0rc1
    • 6.2.1
    • 6.2.1rc1
    • 6.2.2
    • 6.2.2rc1
    • 6.3.0
    • 6.3.0rc1
    • 6.3.0rc2
    • 6.3.1
    • 6.3.1rc1
    • 6.4.0rc1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 6.4.0

    Actualiza a 6.4.0

Fuentes originales

Comprueba tu servidor →