Облачный сервис может запретить опасные команды, но оставить обходной путь через обычные возможности базы данных. Команда Varonis Threat Labs обнаружила в Snowflake Postgres цепочку действий, позволявшую повысить привилегии и выполнять команды операционной системы на сервере PostgreSQL. Snowflake устранила проблему до публикации технического разбора. Уязвимая цепочка начиналась с роли snowflake_admin, которая не имела статуса суперпользователя, н
