CVE-2026-119084 in Amazon Redshift JDBC Driver
Zusammenfassung
von VulDB • 03.11.2026
Unsichere Reflexion im Verbindungsparameter und bei der Verarbeitung des Anmeldeinformationsprofils im Amazon Redshift JDBC-Treiber vor Version 2.3.0 könnte es einem Akteur ermöglichen, der die JDBC-Verbindungs-URL oder das AWS-Anmeldeinformationsprofil beeinflussen kann, beliebigen Code im Anwendungskontext auszuführen, sofern eine geeignete Klasse auf dem Application Classpath verfügbar ist.
Um dieses Problem zu beheben, sollten Benutzer auf Version 2.3.0 oder höher aktualisieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.