PT-2026-136670

CVE-2026-119084

Publicado

2026-11-03

Atualizado

2026-11-05

Descrição por

CVSS 4.0

9.2

Crítica

MétricasAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Amazon Redshift JDBC Driver versões anteriores a 2.3.0

Descrição Ocorre reflexão insegura durante o processamento da URL de conexão JDBC e a resolução do perfil de credenciais AWS. Um agente capaz de influenciar o parâmetro de conexão ou o perfil de credenciais pode carregar e instanciar uma classe arbitrária disponível no classpath da aplicação, potencialmente levando à execução remota de código no contexto da aplicação.

Recomendações Atualize para a versão 2.3.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

4Ra1N

Unam4

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-470: Use of Externally-Controlled Input to Select Classes or Code (\'Unsafe Reflection\')