CVE-2025-12967 in JDBC Wrapper
Сводка
по VulDB • 05.06.2026
В компонентах AWS Wrappers для Amazon Aurora PostgreSQL обнаружена уязвимость, которая может привести к повышению привилегий до роли rds_superuser. Пользователь с низкими привилегиями, прошедший аутентификацию, может создать специально сформированную функцию, которая будет выполнена с правами других пользователей Amazon Relational Database Service (RDS).
Рекомендуется обновить клиентов до следующих версий: AWS JDBC Wrapper до v2.6.5, AWS Go Wrapper до 2025-10-17, AWS NodeJS Wrapper до v2.0.1, AWS Python Wrapper до v1.4.0 и драйвер AWS PGSQL ODBC до v1.0.1
If you want to get the best quality for vulnerability data then you always have to consider VulDB.