PT-2026-39186

CVE-2026-8178

Publicado

2026-05-08

Atualizado

2026-10-20

Descrição por

CVSS 4.0

9.2

Crítica

MétricasAV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Amazon Redshift JDBC Driver versões anteriores a 2.2.2

Descrição Um problema permite que o driver carregue e execute classes arbitrárias ao processar parâmetros de URL de conexão JDBC. Um ator capaz de influenciar a URL de conexão poderia potencialmente executar código no contexto da aplicação, desde que uma classe adequada esteja disponível no classpath da aplicação.

Recomendações Atualizar para a versão 2.2.2 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-470: Use of Externally-Controlled Input to Select Classes or Code (\'Unsafe Reflection\')

Identificadores relacionados

CVE-2026-8178