タグ: CREATEROLE

研究者ら、Snowflake管理のPostgreSQLデータベースを突破、サーバーレベルのコード実行を達成

Snowflakeが管理するPostgreSQLのセキュリティテストにより、権限の限られたデータベースロールが、データベースを稼働させるサーバーの掌握につながり得ることが明らかになりました。CyberSecurity Tools Snowflakeは、SQL経由でコマンドを実行したりファイルにアクセスしたりする一般的