CVE-2026-8178

WysokieCVSS 8.1

Opublikowano: 08/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.60%

Percentyl 48 - wyżej niż 48% wszystkich znanych CVE

Streszczenie

Występuje problem w sterowniku JDBC Amazon Redshift w wersjach przed 2.2.2, który może pozwolić na załadowanie i wykonanie dowolnych klas podczas przetwarzania parametrów URL połączenia JDBC.

Ocena ryzyka

Osoba mogąca wpłynąć na URL połączenia może potencjalnie wykonać kod w kontekście aplikacji, co stwarza poważne zagrożenie dla bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację do wersji 2.2.2 lub nowszej, aby zniwelować to ryzyko.

Inne podatności w Amazon Redshift JDBC Driver

CVE-2026-119084Wysokie
W wersjach Amazon Redshift JDBC Driver przed 2.3.0 występuje niebezpieczne użycie refleksji podczas obsługi parametrów połączenia oraz profili poświadczeń. Osoba mogąca wpłynąć na URL połączenia JDBC lub nazwę profilu poświadczeń AWS może doprowadzić do wykonania dowolnego kodu w kontekście aplikacji, jeśli w classpath dostępna jest odpowiednia klasa.

Oryginalny opis (angielski, źródło NVD)

An issue exists in Amazon Redshift JDBC Driver versions prior to 2.2.2. Under certain conditions, the driver could load and execute arbitrary classes when processing JDBC connection URL parameters. An actor who can influence the connection URL could potentially execute code in the application context, provided a suitable class is available on the application's classpath. To mitigate this issue, users should upgrade to version 2.2.2 or later.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS