PT-2025-33672 · Aiven · Aiven-Db-Migrate

Marinus Pfund · Publicado 2025-08-18 · Atualizado 2025-08-23 · CVE-2025-55282

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: versões do aiven-db-migrate anteriores à 1.0.7

Descrição: O aiven-db-migrate é uma ferramenta de migração de banco de dados. Existe um problema de escalonamento de privilégios que permite que um usuário eleve seus privilégios para superusuário dentro de bancos de dados PostgreSQL durante uma migração a partir de um servidor de origem não confiável. Isso se deve à falta de restrição do search path, o que permite que um atacante sobrescreva o pg catalog e execute operadores não confiáveis como superusuário.

Recomendações: Atualize para a versão 1.0.7 ou posterior do aiven-db-migrate.

Exploit

Correção

LPE

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-55282

GHSA-HMVF-93R4-36F9

Produtos afetados

Aiven-Db-Migrate

Referências · 12

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/55xxx/CVE-2025-55282.json · Exploit
• https://github.com/aiven/aiven-db-migrate/security/advisories/GHSA-hmvf-93r4-36f9 · Aviso do Fabricante
• https://github.com/aiven/aiven-db-migrate/commit/39517dc55720055d93262033b142a365f5bf92c5 · Correção
• https://twitter.com/VulmonFeeds/status/1957510995615551782 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1957490402916745708 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-55282 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-55282 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1959209052258578947 · Publicação no Twitter
• https://twitter.com/cracbot/status/1958846672622297591 · Publicação no Twitter
• https://t.me/CVEtracker/30288 · Publicação no Telegram
• https://t.me/cveNotify/133122 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1957485510458589522 · Publicação no Twitter