Snowflakeが提供する開発フレームワーク「Snowflake Snowpark Python SDK」に脆弱性が明らかとなった。 低権限のユーザーによって悪用が可能である「SQLインジェクション」の脆弱性「CVE-2026-15062」が明らかとなったもの。 SQL生成時の処理に問題があり、権限範囲を超えてSQLを実行し、データベースを侵害することができ、テナントをまたぐデータ流出はもちろん ...

米Snowflake（以下、スノーフレイク）は現地時間11月7日、サンフランシスコで開催した「Snowday 2022イベント」において、アプリケーション開発を一新し、データクラウドで直接開発を可能にする新たなイノベーションについて発表した。 スノーフレイクでは ...