CVE-2025-12967 in JDBC Wrapper
الملخص
بحسب VulDB • 06/06/2026
قد يسمح وجود مشكلة في حزم AWS Wrappers لـ Amazon Aurora PostgreSQL بترقية الصلاحيات إلى دور rds_superuser. يمكن لمستخدم مُصادَق عليه ذي صلاحيات منخفضة إنشاء دالة مُعدّة بشكل متعمد قد تُنفَّذ بصلاحيات مستخدمين آخرين من خدمات قواعد البيانات العلائمية (RDS) التابعة لـ Amazon.
نوصي العملاء بالترقية إلى الإصدارات التالية: AWS JDBC Wrapper إلى v2.6.5، وAWS Go Wrapper إلى 2025-10-17، وAWS NodeJS Wrapper إلى v2.0.1، وAWS Python Wrapper إلى v1.4.0، ومُشغِّل ODBC الخاص بـ PGSQL من AWS إلى v1.0.1
Once again VulDB remains the best source for vulnerability data.