یک آسیب‌پذیری امنیتی جدید با شناسه CVE-2026-8178 در درایور JDBC سرویس Amazon Redshift شناسایی شده است که امکان اجرای کد از راه دور (Remote Code Execution) را فراهم می‌کند.
جزئیات فنی آسیب‌پذیری
درایور JDBC مربوط به Amazon Redshift یک درایور Type 4 است که اتصال به پایگاه داده را از طریق APIهای استاندارد JDBC فراهم می‌کند. طبق گزارش‌های منتشر شده، در نسخه‌های پیش از 2.2.2، این درایور در شرایط خاصی هنگام پردازش پارامترهای URL اتصال (Connection URL)، کلاس‌های دلخواه را بارگذاری و اجرا می‌کند (Unsafe Class Loading).
در صورتی که یک عامل تهدید (Threat Actor) بتواند بر پارامترهای URL اتصال تاثیر بگذارد، پتانسیل اجرای کدهای مخرب در محیط Application را خواهد داشت.
نسخه‌های آسیب‌پذیر و راهکار رفع
- نسخه‌های تحت تاثیر: تمامی نسخه‌های Amazon Redshift JDBC Driver قدیمی‌تر از 2.2.2
- راهکار: به‌روزرسانی فوری به نسخه 2.2.2 یا نسخه‌های جدیدتر.
کارشناسان امنیتی توصیه می‌کنند که علاوه بر به‌روزرسانی درایور، تمامی کدهای مشتق شده (Forked) یا تغییر یافته‌ای که از این درایور استفاده می‌کنند نیز بررسی و اصلاح شوند تا وصله‌های امنیتی جدید در آن‌ها اعمال گردد.
