CVE-2026-14265

WysokieCVSS 7.5

Opublikowano: 01/07/2026(UTC)Zaktualizowano: 25/10/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.73%

Percentyl 54 - wyżej niż 54% wszystkich znanych CVE

Streszczenie

Podatność w RemoteQueryCachePlugin w AWS Advanced JDBC Wrapper (wersje 3.3.0 do 4.0.0) umożliwia wykonanie dowolnego kodu poprzez deserializację niezaufanych danych z pamięci podręcznej Redis lub Valkey. Atakujący z dostępem do zapisu do współdzielonej infrastruktury cache może wstrzyknąć spreparowany obiekt Java, który po odczytaniu przez serwer aplikacji prowadzi do wykonania kodu.

Ocena ryzyka

Ryzyko dla organizacji obejmuje możliwość zdalnego wykonania kodu na serwerach aplikacji, co może prowadzić do przejęcia kontroli nad systemem, kradzieży danych lub dalszego rozprzestrzeniania się ataku w sieci wewnętrznej.

Rekomendacja

Zaleca się natychmiastową aktualizację AWS Advanced JDBC Wrapper do wersji 4.0.1 lub nowszej, która usuwa podatność poprzez dodanie filtrowania klas podczas deserializacji.

Inne podatności w AWS Advanced JDBC Wrapper

CVE-2026-18061Średnie
Nieprawidłowe ograniczenie odwołań do zewnętrznych encji XML w RemoteQueryCachePlugin w AWS Advanced JDBC Wrapper w wersjach od 3.3.0 do 4.2.0 może pozwolić podmiotowi z dostępem zapisu do współdzielonej infrastruktury pamięci podręcznej na ujawnienie poufnych plików z hostów aplikacji odczytujących wyniki zapytań z pamięci podręcznej, w tym przechowywanych poświadczeń bazy danych i ról IAM, poprzez spreparowane dane XML w wartości kolumny pamięci podręcznej.

Oryginalny opis (angielski, źródło NVD)

Deserialization of untrusted data in the RemoteQueryCachePlugin in Amazon Web Services AWS Advanced JDBC Wrapper 3.3.0 through 4.0.0 might allow an actor with write access to the shared cache infrastructure to execute arbitrary code on application servers that read cached query results via a crafted serialized Java object. The RemoteQueryCachePlugin uses ObjectInputStream without class filtering when deserializing cached query results from Redis or Valkey, enabling gadget chain execution when cache entries are poisoned. We recommend upgrading to AWS Advanced JDBC Wrapper version 4.0.1 or later.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS