PT-2026-39186 · Amazon · Amazon Redshift Jdbc Driver

Fushuling · CVE-2026-8178 · Publicado 2026-05-08 · Atualizado 2026-06-19

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.2

Crítica

Vetor base

AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Amazon Redshift JDBC Driver versões anteriores a 2.2.2

Descrição Um problema permite que o driver carregue e execute classes arbitrárias ao processar parâmetros de URL de conexão JDBC. Um ator capaz de influenciar a URL de conexão poderia potencialmente executar código no contexto da aplicação, desde que uma classe adequada esteja disponível no classpath da aplicação.

Recomendações Atualizar para a versão 2.2.2 ou posterior.

Exploit

Correção

RCE

Enumeração de Fraquezas

CWE-470

Identificadores relacionados

CVE-2026-8178

GHSA-WMMV-VVG5-993Q

Produtos afetados

Amazon Redshift Jdbc Driver

Referências · 19

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/8xxx/CVE-2026-8178.json · Exploit
• https://github.com/aws/amazon-redshift-jdbc-driver/releases/tag/v2.2.2 · Correção
• https://github.com/aws/amazon-redshift-jdbc-driver/security/advisories/GHSA-wmmv-vvg5-993q · Nota
• https://github.com/aws/amazon-redshift-jdbc-driver · Nota
• https://aws.amazon.com/security/security-bulletins/2026-028-aws · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-wmmv-vvg5-993q · Aviso do Fabricante
• https://t.me/CVEtracker/53153 · Publicação no Telegram
• https://twitter.com/integ_sec/status/2059971720019120237 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2053131458617962840 · Publicação no Twitter
• https://twitter.com/UpwindMDR/status/2054921549388374027 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-8178 · Nota de Segurança
• https://twitter.com/dailytechonx/status/2055695531926515900 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/2055100782664700118 · Publicação no Twitter
• https://twitter.com/dailycve/status/2054949409071206517 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2053133157755408679 · Publicação no Twitter