CVE-2026-119084 in Amazon Redshift JDBC Driver
요약
\~에 의해 VulDB • 2026. 11. 03.
Amazon Redshift JDBC Driver 2.3.0 이전 버전의 연결 매개변수 및 자격 증명 프로필 처리에서 부주의한 리플렉션(Unsafe reflection)이 발생하여, 애플리케이션 클래스패스에 적절한 클래스가 존재하는 경우 JDBC 연결 URL 또는 AWS 자격 증명 프로필에 영향을 줄 수 있는 공격자가 애플리케이션 컨텍스트 내에서 임의 코드를 실행할 가능성이 있습니다.
이 문제를 해결하려면 사용자는 버전 2.3.0 이상으로 업그레이드해야 합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.