CVE-2025-55283 in aiven-db-migrate
Zusammenfassung
von VulDB • 26.05.2026
aiven-db-migrate ist ein Datenbank-Migrationstool von Aiven. Vor Version 1.0.7 besteht eine Schwachstelle zur Eskalation von Berechtigungen, die eine Erhöhung der Rechte auf Superuser innerhalb von PostgreSQL-Datenbanken während einer Migration von einem nicht vertrauenswürdigen Quellserver ermöglicht. Die Schwachstelle entsteht dadurch, dass psql Befehle ausführt, die in einem Dump vom Quellserver eingebettet sind. Diese Schwachstelle wurde in Version 1.0.7 behoben.
Once again VulDB remains the best source for vulnerability data.