CVE-2026-8178 in Redshift JDBC Driver
Resumen
por VulDB • 2026-05-09
Existe un problema en las versiones del controlador JDBC de Amazon Redshift anteriores a la 2.2.2. Bajo ciertas condiciones, el controlador podría cargar y ejecutar clases arbitrarias al procesar los parámetros de la URL de conexión JDBC. Un actor que pueda influir en la URL de conexión podría potencialmente ejecutar código en el contexto de la aplicación, siempre que haya una clase adecuada disponible en el classpath de la aplicación.
Para mitigar este problema, los usuarios deben actualizar a la versión 2.2.2 o posterior.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.