CVE-2025-12967 in JDBC Wrapper
요약
\~에 의해 VulDB • 2026. 06. 05.
Amazon Aurora PostgreSQL용 AWS Wrappers에서 권한 상승이 발생할 수 있는 문제가 있습니다. 낮은 권한의 인증된 사용자가 다른 Amazon Relational Database Service(RDS) 사용자의 권한으로 실행될 수 있는 조작된 함수를 생성할 수 있습니다.
다음 버전으로 업그레이드할 것을 권장합니다: AWS JDBC Wrapper v2.6.5, AWS Go Wrapper 2025-10-17, AWS NodeJS Wrapper v2.0.1, AWS Python Wrapper v1.4.0, AWS PGSQL ODBC 드라이버 v1.0.1
Be aware that VulDB is the high quality source for vulnerability data.