An issue in AWS Wrappers for Amazon Aurora PostgreSQL may allow for privilege escalation to rds_superuser role. A low privilege authenticated user can create a crafted function that could be executed with permissions of other Amazon Relational Database Service (RDS) users.
We recommend customers upgrade to the following versions: AWS JDBC Wrapper to v2.6.5, AWS Go Wrapper to 2025-10-17, AWS NodeJS Wrapper to v2.0.1, AWS Python Wrapper to v1.4.0 and AWS PGSQL ODBC driver to v1.0.1
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
JDBC Wrapper
Fornecedor
AWS
Produto
JDBC Wrapper
Plataformas
Desconhecido
Status padrão
unaffected
JDBC Wrapper · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
2.6.5
unaffected
Indisponível
Indisponível
Indisponível
Nenhuma listada
Go Wrapper
Fornecedor
AWS
Produto
Go Wrapper
Plataformas
Desconhecido
Status padrão
unaffected
Go Wrapper · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
2025-10-17
unaffected
Indisponível
Indisponível
Indisponível
Nenhuma listada
NodeJS Wrapper
Fornecedor
AWS
Produto
NodeJS Wrapper
Plataformas
Desconhecido
Status padrão
unaffected
NodeJS Wrapper · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
2.0.1
unaffected
Indisponível
Indisponível
Indisponível
Nenhuma listada
Python Wrapper
Fornecedor
AWS
Produto
Python Wrapper
Plataformas
Desconhecido
Status padrão
unaffected
Python Wrapper · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1.4.0
unaffected
Indisponível
Indisponível
Indisponível
Nenhuma listada
ODBC driver
Fornecedor
AWS
Produto
ODBC driver
Plataformas
Desconhecido
Status padrão
unaffected
ODBC driver · Fatos de produtos e versões por escopo