PT-2026-41734 · Pypi · Amazon-Redshift-Python-Driver

Institute

·

CVE-2026-8838

·

Publicado

2026-05-18

·

Atualizado

2026-07-23

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas amazon-redshift-python-driver versões anteriores a 2.1.14
Descrição O uso inseguro da função eval() do Python em dados recebidos do servidor na função vector in() permite que um servidor malicioso ou um agente man-in-the-middle execute código arbitrário no cliente.
Recomendações Atualizar para a versão 2.1.14.

Exploit

Correção

RCE

Code Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CLEANSTART-2026-AZ09261
CLEANSTART-2026-CQ05396
CLEANSTART-2026-EM82280
CLEANSTART-2026-HP19968
CLEANSTART-2026-IR98353
CLEANSTART-2026-MR94452
CLEANSTART-2026-NL78203
CLEANSTART-2026-SO50412
CLEANSTART-2026-WQ85001
CLEANSTART-2026-WU03167
CVE-2026-8838
ECHO-6DE6-5CA5-2794
GHSA-29H4-R29X-HCHV
PYSEC-2026-521

Produtos afetados

Amazon-Redshift-Python-Driver