Varonis Threat Labs выявила цепочку повышения привилегий, которая позволяла выйти за пределы PostgreSQL и запускать команды операционной системы. Атаку продемонстрировали в изолированной среде. Snowflake уже устранила проблему.
Начальной точкой служило право CREATEROLE. Через планировщик pg_cron удалось получить привилегии суперпользователя, а затем восстановить запрещённые функции работы с файлами. Во время проверки удалось прочитать закрытый ключ mTLS и временные учётные данные AWS.
Подобная цепочка могла позволить изменять или уничтожать файлы базы и мешать восстановлению. Исправление уже внедрено на стороне Snowflake. Дополнительно снизить риски помогают ограничение права CREATEROLE и строгие сетевые правила.