PT-2026-41734 · Pypi · Amazon-Redshift-Python-Driver

Institute · Publicado 2026-05-18 · Atualizado 2026-05-29 · CVE-2026-8838

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas amazon-redshift-python-driver versões anteriores a 2.1.14

Descrição O uso inseguro da função eval() do Python em dados recebidos do servidor na função vector in() permite que um servidor malicioso ou um agente man-in-the-middle execute código arbitrário no cliente.

Recomendações Atualizar para a versão 2.1.14.

Correção

RCE

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2026-8838

GHSA-29H4-R29X-HCHV

Produtos afetados

Amazon-Redshift-Python-Driver

Referências · 12

• https://github.com/aws/amazon-redshift-python-driver/releases/tag/v2.1.14 · Correção
• https://github.com/aws/amazon-redshift-python-driver/commit/69a69dfdead75918e20384da52bcd760ded8dbca · Nota
• https://github.com/aws/amazon-redshift-python-driver/security/advisories/GHSA-29h4-r29x-hchv · Nota
• https://github.com/aws/amazon-redshift-python-driver · Nota
• https://osv.dev/vulnerability/GHSA-29h4-r29x-hchv · Aviso do Fabricante
• https://twitter.com/infoflowcloud/status/2056671624531677267 · Publicação no Twitter
• https://t.me/cveNotify/163931 · Publicação no Telegram
• https://aws.amazon.com/security/security-bulletins/2026-033-aws · Aviso do Fabricante
• https://twitter.com/ADKCyber/status/2056810222740554114 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-8838 · Nota de Segurança
• https://twitter.com/CVEnew/status/2056670128390234421 · Publicação no Twitter
• https://t.me/CVEtracker/54161 · Publicação no Telegram