CVE:CVE-2023-34233
CNNVD:CNNVD-202306-633
Snowflake snowflake-connector-python是Snowflake公司的适用于 Python 的 Snowflake 连接器，它符合Python DB API 2.0规范。
Snowflake snowflake-connector-python 3.0.2之前版本存在命令注入漏洞。攻击者利用该漏洞可以导致远程代码执行。
solution:Upgrade snowflake snowflake_connector to a higher version than 3.0.2,and avoid the version (,3.0.2)