Snowflakeが提供する開発フレームワーク「Snowflake Snowpark Python SDK」に脆弱性が明らかとなった。 低権限のユーザーによって悪用が可能である「SQLインジェクション」の脆弱性「CVE-2026-15062」が明らかとなったもの。 SQL生成時の処理に問題があり、権限範囲を超えてSQLを実行し、データベースを侵害することができ、テナントをまたぐデータ流出はもちろん ...
※本報道資料は米国Snowflakeが11月1日に発表(※1)した内容の抄訳です。 2023年11月9日（日本時間） - データクラウドを提供するSnowflake（ニューヨーク証券取引所：SNOW)は本日、Snowday 2023(※2)イベントにおいて、開発者がデータクラウドで機械学習（ML）モデルや ...
一部の結果でアクセス不可の可能性があるため、非表示になっています。
アクセス不可の結果を表示する