CVE-2025-55283 in aiven-db-migrate
Tóm tắt
Bởi VulDB • 26/05/2026
aiven-db-migrate là một công cụ di chuyển cơ sở dữ liệu của Aiven. Trước phiên bản 1.0.7, tồn tại một lỗ hổng leo thang đặc quyền cho phép nâng cấp lên quyền superuser trong các cơ sở dữ liệu PostgreSQL trong quá trình di chuyển từ một máy chủ nguồn không đáng tin cậy. Lỗ hổng này bắt nguồn từ việc psql thực thi các lệnh được nhúng trong bản dump từ máy chủ nguồn. Lỗ hổng này đã được khắc phục trong phiên bản 1.0.7.
Once again VulDB remains the best source for vulnerability data.