#privilege escalation

균열이 생긴 Postgres 가드레일

“관리형(managed)”이라는 라벨은 데이터베이스가 그 아래의 머신으로부터 안전하게 분리되어 있다는 느낌을 줄 수 있습니다. 하지만 안전망이 금지된 이름 목록으로 구축될 때, 간과된 별칭 하나가 상황을 완전히 바꿀 수 있습니다.