🇰🇷 한글 설명
AWS Aurora PostgreSQL 래퍼의 권한 상승 취약점으로, 낮은 권한의 인증된 사용자가 조작된 함수를 만들어 rds_superuser 권한으로 실행시킬 수 있습니다. AWS JDBC, Go, NodeJS, Python 래퍼 및 PGSQL ODBC 드라이버가 영향을 받습니다.
💡 쉬운 설명
일반 데이터베이스 사용자가 관리자 권한으로 코드를 실행할 수 있는 보안 결함입니다. 이를 통해 데이터베이스의 모든 데이터에 접근하거나 조작할 수 있습니다.
🇺🇸 원문 (English)
An issue in AWS Wrappers for Amazon Aurora PostgreSQL may allow for privilege escalation to rds_superuser role. A low privilege authenticated user can create a crafted function that could be executed with permissions of other Amazon Relational Database Service (RDS) users.
We recommend customers upgrade to the following versions: AWS JDBC Wrapper to v2.6.5, AWS Go Wrapper to 2025-10-17, AWS NodeJS Wrapper to v2.0.1, AWS Python Wrapper to v1.4.0 and AWS PGSQL ODBC driver to v1.0.1
📍 영향받는 시스템
AWS JDBC Wrapper < 2.6.5, AWS Go Wrapper < 2025-10-17, AWS NodeJS Wrapper < 2.0.1, AWS Python Wrapper < 1.4.0, AWS PGSQL ODBC driver < 1.0.1
⚔️ 공격 벡터
낮은 권한 인증 사용자가 특별히 조작된 함수를 생성하여 rds_superuser 권한으로 실행
🛡️ 대응 방법
AWS JDBC 2.6.5+, Go 2025-10-17+, NodeJS 2.0.1+, Python 1.4.0+, PGSQL ODBC 1.0.1+로 업그레이드
🔧 검증 코드
명령어가 버전을 표시하면 권장 버전 이상인지 확인하세요. 패키지가 없으면 '설치되지 않음'이므로 업데이트 불필요합니다.
pip list 2>/dev/null | grep -iE 'aws.*wrapper|rds.*wrapper' || npm list 2>/dev/null | grep aws-wrapper || dpkg -l 2>/dev/null | grep aws-wrapper