Vulnerabilidade Crítica no PostgreSQL Gerenciado por Snowflake Permitiria Execução Remota de Código

Pesquisadores da Varonis descobriram uma vulnerabilidade crítica que permitiu escalada de privilégios e execução remota de código (RCE) em instâncias de PostgreSQL gerenciadas pela Snowflake. O ataque, uma verdadeira engenharia reversa de segurança, encadeou cinco funcionalidades legítimas do PostgreSQL para contornar proteções. A exploração começou com uma role `snowflake_admin` (que não era superusuário), auto-concedendo `pg_write_all_data`, sequestrando `pg_cron` e redefinindo funções via `LANGUAGE internal`. Esse processo intrincado demonstra como a combinação de permissões aparentemente inofensivas pode levar a um comprometimento total do sistema.

Os atacantes poderiam, por exemplo, expor chaves mTLS e credenciais AWS STS. Embora a Snowflake tenha corrigido rapidamente o problema em seus serviços, o vetor de ataque serve como um alerta para equipes que gerenciam seus próprios bancos de dados PostgreSQL. As recomendações incluem tratar permissões `CREATEROLE` com máxima cautela, restringir `LANGUAGE internal` e funções C, e auditar regularmente `pg_cron` e funções `SECURITY DEFINER` para evitar explorações semelhantes.

Esta vulnerabilidade ressalta a complexidade de garantir a segurança em ambientes de nuvem e serviços gerenciados, mesmo quando envolvem tecnologias maduras como o PostgreSQL. A capacidade de encadear funcionalidades legítimas para criar uma cadeia de execução remota de código (RCE) é um lembrete do perigo em configurações de privilégios excessivos ou mal auditados.

O CEVIU News tem acompanhado o crescente número de falhas de RCE, como as reportadas em julho de 2026 no ServiceNow e em junho de 2026 no Splunk Enterprise, que também usava um PostgreSQL Sidecar Service. Para a Snowflake, esta é a segunda vulnerabilidade crítica reportada em um curto período, seguindo a falha em um workflow de GitHub Actions de 8 de setembro de 2026. Isso sublinha a necessidade de uma vigilância constante e auditorias de segurança rigorosas, mesmo em plataformas robustas.