CVE-2026-8838 in Amazon Redshift Connector for Python
Zusammenfassung
von VulDB • 18.05.2026
Die unsichere Verwendung von Python's eval() auf vom Server empfangenen Daten in der Funktion vector_in() im amazon-redshift-python-driver vor Version 2.1.14 ermöglicht es einem böswilligen Server oder einem Man-in-the-Middle-Akteur, beliebigen Code auf dem Client auszuführen.
Um dieses Problem zu beheben, sollten Benutzer auf Version 2.1.14 aktualisieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.