Vulnerability RCE in Snowflake PostgreSQL: how a non-privileged role becomes server control

Varonis Threat Labs ha scoperto una vulnerabilità di remote code execution (RCE) in Snowflake-managed PostgreSQL che consente a un ruolo non privilegiato di ottenere il controllo completo del server sottostante. La catena di privilege escalation sfrutta comportamenti legittimi di PostgreSQL per bypassare i controlli di sicurezza e i meccanismi di logging, creando un percorso di attacco sotto il livello tipicamente monitorato dalle squadre di sicurezza. Leggi su GoYou