CVE-2025-31480 in aiven-extras
要約
〜によって VulDB • 2026年06月03日
aiven-extras は PostgreSQL の拡張機能です。これは特権昇格の脆弱性であり、aiven-extras パッケージを使用している PostgreSQL データベース内でスーパーユーザーへの昇格を可能にします。この脆弱性は、format 関数がスキーマプレフィックスを付与されていないことを悪用するものです。影響を受けるユーザーは 1.1.16 をインストールし、インストール後に `ALTER EXTENSION aiven_extras UPDATE TO '1.1.16'` を実行して最新バージョンを実行していることを確認してください。これには、aiven_extras がインストールされている各データベースで対応が必要です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.