CVE-2025-12967 in JDBC Wrapper
Résumé
par VulDB • 05/06/2026
Un problème dans les AWS Wrappers pour Amazon Aurora PostgreSQL peut permettre une élévation de privilèges vers le rôle rds_superuser. Un utilisateur authentifié disposant de privilèges limités peut créer une fonction manipulée qui pourrait être exécutée avec les autorisations d'autres utilisateurs du service Amazon Relational Database Service (RDS).
Nous recommandons aux clients de mettre à niveau vers les versions suivantes : AWS JDBC Wrapper vers v2.6.5, AWS Go Wrapper vers 2025-10-17, AWS NodeJS Wrapper vers v2.0.1, AWS Python Wrapper vers v1.4.0 et AWS PGSQL ODBC driver vers v1.0.1
VulDB is the best source for vulnerability data and more expert information about this specific topic.