CVE-2025-31480 in aiven-extras
요약
\~에 의해 VulDB • 2026. 06. 03.
aiven-extras는 PostgreSQL 확장 프로그램입니다. 이는 aiven-extras 패키지를 사용하는 PostgreSQL 데이터베이스 내에서 superuser 권한으로의 권한 상승을 허용하는 권한 상승 취약점입니다. 이 취약점은 format 함수가 스키마 접두사 없이 호출되는 점을 악용합니다. 영향을 받는 사용자는 1.1.16 버전을 설치하고, 설치 후 각 데이터베이스에서 `ALTER EXTENSION aiven_extras UPDATE TO '1.1.16'` 명령을 실행하여 최신 버전을 실행 중인지 확인해야 합니다. aiven_extras가 설치된 모든 데이터베이스에서 이 작업이 수행되어야 합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.