Varonis เจาะ Snowflake Postgres จากบัญชีสิทธิ์จำกัดจนรันคำสั่งบนเซิร์ฟเวอร์ได้ — ร้อยฟีเจอร์ในตัวของ PostgreSQL หลบทุกช่องที่ถูกบล็อก
Varonis Threat Labs ร้อยฟีเจอร์ในตัวของ PostgreSQL ยกระดับบัญชี snowflake_admin ที่ไม่ใช่ superuser บน Snowflake Postgres จนรันคำสั่งระดับระบบปฏิบัติการได้ เส้นทางเริ่มจากสิทธิ์ CREATEROLE ผ่าน pg_cron และฟังก์ชัน SECURITY DEFINER สู่สิทธิ์ superuser แล้วผูกฟังก์ชัน C ในตัวกลับมาเพื่อแก้ archive_command ทั้งที่ Snowflake บล็อกช่องทางเหล่านั้นไว้แล้ว Snowflake แก้ฝั่งเซิร์ฟเวอร์ก่อนเผยแพร่ ลูกค้าไม่ต้องทำอะไรเพิ่ม การทดสอบอยู่ในสภาพแวดล้อม single-tenant ของนักวิจัยเอง