Katalog CVE
CVE-2026-8838
KrytyczneStreszczenie
Niebezpieczne użycie funkcji eval() w Pythonie na danych otrzymanych z serwera w funkcji vector_in() w amazon-redshift-python-driver przed wersją 2.1.14 pozwala złośliwemu serwerowi lub atakującemu typu man-in-the-middle na wykonanie dowolnego kodu na kliencie.
Ocena ryzyka
Organizacja narażona jest na wykonanie złośliwego kodu, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem klienta.
Rekomendacja
Zaleca się aktualizację do wersji 2.1.14, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Unsafe use of Python's eval() on server-received data in the vector_in() function in amazon-redshift-python-driver before 2.1.14 allows a rogue server or man-in-the-middle actor to execute arbitrary code on the client. To remediate this issue, users should upgrade to version 2.1.14.