PT-2026-39186
CVE-2026-8178
·
تاريخ النشر
2026-05-08
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات برنامج تشغيل Amazon Redshift JDBC الأقدم من 2.2.2
الوصف
تسمح ثغرة أمنية لبرنامج التشغيل بتحميل وتنفيذ فئات عشوائية عند معالجة معلمات عنوان URL لاتصال JDBC. يمكن لأي جهة قادرة على التأثير على عنوان URL للاتصال أن تنفذ تعليمات برمجية ضمن سياق التطبيق، شريطة وجود فئة مناسبة في مسار فئات التطبيق.
التوصيات
الترقية إلى الإصدار 2.2.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾