19/10/2026
🚨 Investigadores logran ejecutar comandos en servidores de Snowflake PostgreSQL mediante una escalada de privilegios
📅 19 de octubre de 2026
📰 Fuentes: Varonis Threat Labs / Cyber Security News
Investigadores de Varonis Threat Labs identificaron una cadena de vulnerabilidades de configuración y privilegios en el servicio administrado de PostgreSQL de Snowflake que permitía convertir una cuenta con permisos limitados en acceso al sistema operativo del servidor.
🔍 ¿Cómo funcionaba el ataque?
La investigación demostró que una cuenta sin privilegios de superusuario, pero con permiso CREATEROLE, podía aprovechar varias funcionalidades legítimas de PostgreSQL para:
* Obtener permisos elevados dentro de la base de datos.
* Manipular tareas programadas mediante pg_cron.
* Recuperar capacidades restringidas de lectura y escritura de archivos.
* Ejecutar comandos del sistema operativo con la cuenta postgres.
⚠️ ¿Cuál era el riesgo?
Un atacante que consiguiera explotar esta cadena podría potencialmente modificar o eliminar archivos, alterar registros y afectar la operación o recuperación de la base de datos.
El hallazgo demuestra que restringir funciones peligrosas de SQL no siempre es suficiente cuando existen otras rutas para combinar privilegios.
🛡️ ¿Snowflake ya solucionó el problema?
Sí. Snowflake corrigió el problema del lado de su infraestructura antes de la publicación de la investigación.
Según Varonis, los clientes de Snowflake Postgres no necesitan realizar acciones adicionales relacionadas con este hallazgo.
📌 Estado actual: La explotación fue demostrada en un entorno de investigación controlado. No se reporta acceso a datos de otros clientes ni evidencia de explotación maliciosa en entornos reales.
Recomendación: Para organizaciones que administran PostgreSQL directamente, conviene revisar los permisos CREATEROLE, las tareas de pg_cron y las funciones SECURITY DEFINER para prevenir escaladas de privilegios.
