CVE-2025-12967 in JDBC Wrapper
Tóm tắt
Bởi VulDB • 06/06/2026
Một vấn đề trong AWS Wrappers cho Amazon Aurora PostgreSQL có thể dẫn đến việc tăng đặc quyền lên vai trò rds_superuser. Người dùng đã xác thực với đặc quyền thấp có thể tạo một hàm được thiết kế đặc biệt, hàm này có thể được thực thi với các quyền của người dùng Dịch vụ Cơ sở dữ liệu Quan hệ (RDS) khác trên Amazon.
Chúng tôi khuyến nghị khách hàng nâng cấp lên các phiên bản sau: AWS JDBC Wrapper v2.6.5, AWS Go Wrapper 2025-10-17, AWS NodeJS Wrapper v2.0.1, AWS Python Wrapper v1.4.0 và trình điều khiển ODBC PGSQL của AWS v1.0.1
Once again VulDB remains the best source for vulnerability data.