1. セキュリティ対策ラボ
  2. セキュリティニュース
  3. 情報セキュリティ
  4. Amazon Redshift JDBC Driverの脆弱性 CVE-2026-8178、接続URLパラメータ経由で任意クラス実行の恐れ

Amazon Redshift JDBC Driverの脆弱性 CVE-2026-8178、接続URLパラメータ経由で任意クラス実行の恐れ

セキュリティニュース

投稿日時: 更新日時:

Amazon Redshift JDBC Driverの脆弱性 CVE-2026-8178、接続URLパラメータ経由で任意クラス実行の恐れ

AWSは2026年5月8日、Amazon Redshift JDBC Driverに存在するリモートコード実行脆弱性CVE-2026-8178を公表しました。

この脆弱性は、Amazon Redshift JDBC Driver 2.2.2未満に影響します。特定の条件下で、JDBC接続URLパラメータを処理する際に任意のクラスを読み込み、実行してしまう可能性があります。攻撃者がJDBC接続URLに影響を与えられる場合、アプリケーションの実行コンテキストでコード実行につながる恐れがあります。

影響範囲

影響を受けるのは、Amazon Redshift JDBC Driver 2.2.2未満です。Mavenパッケージでは、com.amazon.redshift:redshift-jdbc42の2.2.2未満が対象として示されています。

影響を受ける可能性があるのは、JavaアプリケーションからRedshiftへ接続している環境だけではありません。ETL製品、BIツール、社内バッチ、データ連携アプリ、分析基盤のジョブ実行環境などにRedshift JDBC Driverが組み込まれている場合も確認が必要です。

関連記事

キヤノン製プリンタードライバーにバッファオーバーフローの脆弱性(CVE-2025-1268)キヤノン製プリンタードライバーにバッファオーバーフローの脆弱性(CVE-2025-1268) Amazon WorkSpaces for Linuxに認証トークン露出の高深刻度の脆弱性（CVE-2025-12779）Amazon WorkSpaces for Linuxに認証トークン露出の高深刻度の脆弱性（CVE-2025-12779） SAP、11月の月例パッチで緊急2件を含む20件を修正-(CVE-2025-4289,CVE-2025-42887)SAP、11月の月例パッチで緊急2件を含む20件を修正-(CVE-2025-4289,CVE-2025-42887) JDownloaderの公式サイトが不正アクセスで改ざん、インストーラーがマルウェアに置き換えられるJDownloaderの公式サイトが不正アクセスで改ざん、インストーラーがマルウェアに置き換えられる 2025年12月 Microsoftが定例パッチをリリース-3件のゼロデイを修正(CVE-2025-62221,CVE-2025-64671,CVE-2025-54100)2025年12月 Microsoftが定例パッチをリリース-3件のゼロデイを修正(CVE-2025-62221,CVE-2025-64671,CVE-2025-54100) Windows Cloud Files Mini Filter Driver の脆弱性を悪用するPoCエクスプロイトが公開(CVE-2020-17136,CVE-2025-55680)Windows Cloud Files Mini Filter Driver の脆弱性を悪用するPoCエクスプロイトが公開(CVE-2020-17136,CVE-2025-55680) TanStackのnpmパッケージ42件にサイバー攻撃でマルウェアが混入、GitHub Actions 経由で認証情報窃取の恐れ(CVE-2026-45321)TanStackのnpmパッケージ42件にサイバー攻撃でマルウェアが混入、GitHub Actions 経由で認証情報窃取の恐れ(CVE-2026-45321) 北朝鮮のハッカー集団「ラザルス」がWindowsのゼロデイ脆弱性を悪用(CVE-2024-38193)北朝鮮のハッカー集団「ラザルス」がWindowsのゼロデイ脆弱性を悪用(CVE-2024-38193) Microsoft、Windowsの定例アップデートで3件のゼロデイ 脆弱性を修正(CVE-2026-20805/21265/CVE-2023-31096)Microsoft、Windowsの定例アップデートで3件のゼロデイ 脆弱性を修正(CVE-2026-20805/21265/CVE-2023-31096)