CVE-2025-24791
CVE-2025-24791 · snowflake-connector-nodejs has incorrect validation of temporary credential cache file permissions
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
snowflake-connector-nodejs is a NodeJS driver for Snowflake. Snowflake discovered and remediated a vulnerability in the Snowflake NodeJS Driver. File permissions checks of the temporary credential cache could be bypassed by an attacker with write access to the local cache directory. This vulnerability affects versions 1.12.0 through 2.0.1 on Linux. Snowflake fixed the issue in version 2.0.2.
CVSS 4.4 · Moyenne · EPSS 0,1% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
snowflake-connector-nodejs
- Versions du logiciel
- >= 1.12.0, < 2.0.2: Concernée
Aucun correctif publié
snowflake-sdk npm
- Plages de versions concernées
- SEMVER: ≥ 1.12.0, < 2.0.2
Mettez à jour vers 2.0.2