maxime288/cve-2026-8838-rceCVE-2026-8838 के लिए शैक्षिक PoC, Amazon Redshift Python Driver में vector_in() में असुरक्षित eval() के माध्यम से एक महत्वपूर्ण RCE भेद्यता। इसमें तकनीकी विश्लेषण, आक्रमण वेक्टर और शमन मार्गदर्शन शामिल है।
eval()
यह एक आक्रामक साइबर सुरक्षा अनुसंधान और प्रदर्शन परियोजना है जो विशेष रूप से शैक्षिक और जागरूकता उद्देश्यों के लिए बनाई गई है।
स्पष्ट अनुमति के बिना सिस्टम पर किसी भी उपयोग को अवैध माना जाता है।
इस रिपॉजिटरी का उपयोग केवल इसमें किया जाना चाहिए:
The vulnerability scenario presented here is intended for educational demonstration purposes only.
CVE-2026-8838 Amazon Redshift के आधिकारिक Python कनेक्टर (amazon-redshift-python-driver) में पाई गई एक गंभीर कोड इंजेक्शन (Remote Code Execution) कमजोरी है।
यह खामी vector_in() फंक्शन में सीधे सर्वर से प्राप्त डेटा पर Python के मूल eval() फंक्शन के असुरक्षित उपयोग से उत्पन्न होती है। एक दुर्भावनापूर्ण सर्वर या Man-in-the-Middle (MitM) स्थिति में हमलावर एक विशेष रूप से तैयार पेलोड भेज सकता है जिसका मूल्यांकन और निष्पादन बिना किसी सत्यापन के क्लाइंट की ओर से होता है।
| क्षेत्र | मान |
|---|---|
| CVE ID | CVE-2026-8838 |
| CVSS Score | 9.8 (Critical) |
| CWE | CWE-94 — Improper Control of Generation of Code |
| CVSS वेक्टर | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| कमजोर घटक | amazon-redshift-python-driver < 2.1.14 |
| कमजोर फंक्शन | vector_in() |
| हमले का प्रकार | Rogue server / Man-in-the-Middle |
| प्रमाणीकरण आवश्यक | नहीं |
| उपयोगकर्ता सहभागिता | नहीं |
vector_in() फंक्शन Redshift सर्वर से प्राप्त वेक्टर प्रकार के डेटा को डिसीरियलाइज़ करने के लिए जिम्मेदार है। कमजोर संस्करणों में, यह सर्वर द्वारा लौटाए गए कच्चे कंटेंट पर सीधे eval() का उपयोग करता है:
# Code vulnérable (simplifié) — versions < 2.1.14
def vector_in(data, offset, length):
raw = data[offset:offset+length].decode("utf-8")
# FAILLE : eval() sur une donnée contrôlée par le serveur
return eval(raw)
एक दुर्भावनापूर्ण सर्वर वैध वेक्टर के बजाय कोई भी मान्य Python अभिव्यक्ति लौटा सकता है। Python इसे मूल कोड के रूप में मूल्यांकन करेगा।
क्लाइंट (पीड़ित) सर्वर (दुर्भावनापूर्ण / MitM)
| |
|---------- Redshift कनेक्शन ----------->|
| |
|<--------- गढ़ा हुआ जवाब ---------------|
| "[__import__('os').system('cmd')]" |
| |
| eval() क्लाइंट की ओर से पेलोड निष्पादित करता है |
| => क्लाइंट मशीन पर RCE |
सिम्युलेटेड सर्वर के लिए
poc_server.pyऔर डेमो क्लाइंट के लिएpoc/poc_client.pyदेखें।
PoC एक Redshift सर्वर का अनुकरण करता है जो गढ़ा हुआ जवाब लौटाता है। केवल प्रदर्शन उद्देश्यों के लिए, उपयोग किया गया पेलोड हानिरहित है (whoami)।
निष्पादन:
# Terminal 1 — फर्जी सर्वर शुरू करें
python poc/poc_server.py
# Terminal 2 — कमजोर क्लाइंट का अनुकरण करें
python poc/poc_client.py
सफल शोषण से हमलावर निम्नलिखित कार्य कर सकता है:
| पैकेज | कमजोर संस्करण | सुधारित संस्करण |
|---|---|---|
amazon-redshift-python-driver | < 2.1.14 | ≥ 2.1.14 |
अपने स्थापित संस्करण की जाँच करें:
pip show amazon-redshift-python-driver
pip install --upgrade amazon-redshift-python-driver
# जाँच
pip show amazon-redshift-python-driver | grep Version
# अपेक्षित: Version: 2.1.14 या उच्चतर
विस्तृत अनुशंसाओं के लिए MITIGATION.md फ़ाइल देखें:
Maxime288 — github.com/Maxime288
यह शोध आक्रामक सुरक्षा के अध्ययन के भाग के रूप में शैक्षिक उद्देश्यों के लिए किया गया है।