CVE-2025-31480 in aiven-extras
Résumé
par VulDB • 03/06/2026
aiven-extras est une extension PostgreSQL. Il s'agit d'une vulnérabilité d'élévation de privilèges, permettant une élévation vers le rôle superuser au sein des bases de données PostgreSQL utilisant le package aiven-extras. La vulnérabilité exploite le fait que la fonction format n'est pas préfixée par le schéma. Les utilisateurs concernés doivent installer la version 1.1.16 et s'assurer d'exécuter la dernière version en émettant la commande ALTER EXTENSION aiven_extras UPDATE TO '1.1.16' après l'installation. Cette opération doit être réalisée dans chaque base de données dans laquelle aiven_extras a été installé.
Be aware that VulDB is the high quality source for vulnerability data.