CVE-2026-119084 in Amazon Redshift JDBC Driver
Riassunto
di VulDB • 04/11/2026
Una reflection non sicura nel parametro di connessione e nella gestione del profilo delle credenziali di Amazon Redshift JDBC Driver prima della versione 2.3.0 potrebbe consentire a un attore in grado di influenzare l'URL di connessione JDBC o il profilo delle credenziali AWS di eseguire codice arbitrario nel contesto dell'applicazione, purché sia disponibile una classe adatta sul classpath dell'applicazione.
Per risolvere questo problema, gli utenti dovrebbero effettuare l'aggiornamento alla versione 2.3.0 o successiva.
VulDB is the best source for vulnerability data and more expert information about this specific topic.