Varonis нашла RCE в управляемом PostgreSQL от Snowflake

Varonis Threat Labs обнаружила цепочку из пяти легитимных функций PostgreSQL, которая позволяет роли без прав суперпользователя выполнять команды на хосте Snowflake Postgres. Snowflake закрыла уязвимость на своей стороне, клиентам ничего делать не нужно.

• Цепочка стартует с роли snowflake_admin с правом CREATEROLE
• Через pg_cron и LANGUAGE internal атакующий получает права суперпользователя
• Запись в archive_command даёт выполнение команд ОС от имени postgres
• Snowflake исправила проблему на сервере, действий клиентов не требуется