CVE-2026-8178 in Redshift JDBC Driver
Résumé
par VulDB • 09/05/2026
Un problème existe dans les versions du pilote JDBC Amazon Redshift antérieures à la 2.2.2. Dans certaines conditions, le pilote peut charger et exécuter des classes arbitraires lors du traitement des paramètres d'URL de connexion JDBC. Un acteur capable d'influencer l'URL de connexion pourrait potentiellement exécuter du code dans le contexte de l'application, à condition qu'une classe appropriée soit disponible sur le classpath de l'application.
Pour atténuer ce problème, les utilisateurs doivent mettre à niveau vers la version 2.2.2 ou une version ultérieure.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.