Passer au contenu principal

Élévation des privilèges dans Aurora PostgreSQL avec AWS JDBC Wrapper, AWS Go Wrapper, AWS NodeJS Wrapper, AWS Python Wrapper et le pilote ODBC AWS PGSQL

ID du bulletin : AWS-2025-028
Étendue : AWS
Type de contenu : important (nécessite une attention particulière)
Date de publication : 10/11/2025 à 10 h 15 (heure du Pacifique)


Description :

Amazon Aurora PostgreSQL est un moteur de base de données relationnelle entièrement gérée compatible avec PostgreSQL.

Nous avons identifié le problème CVE-2025-12967 dans les wrappers AWS pour Amazon Aurora PostgreSQL pouvant permettre une élévation des privilèges vers le rôle rds_superuser. Un utilisateur authentifié à faibles privilèges peut créer une fonction spécialement conçue qui pourrait être exécutée avec les autorisations d’autres utilisateurs d’Amazon Relational Database Service (RDS).

Versions affectées :

  • AWS JDBC Wrapper < 2.6.5
  • AWS Go Wrapper < 2025-10-17
  • AWS NodeJS Wrapper < 2.0.1
  • AWS Python Wrapper < 1.4.0
  • Pilote ODBC AWS < 1.0.1

Résolution :

Nous recommandons aux clients de mettre à niveau vers les versions suivantes :

Solutions de contournement :

Supprimez le schéma public du chemin de recherche.

Références :


Veuillez envoyer un e‑mail à l’adresse aws-security@amazon.com pour toute question ou préoccupation en matière de sécurité.