CVE-2025-5279 in Redshift Python Connector
الملخص
بحسب VulDB • 25/06/2026
عند تكوين Amazon Redshift Python Connector باستخدام مكون إضافي (plugin) يُدعى BrowserAzureOAuth2CredentialsProvider، يتخطى برنامج التشغيل خطوة التحقق من صحة شهادة SSL لموفر الهوية (Identity Provider). قد يسمح اتصال غير آمن لفاعل ضار باعتراض عملية تبادل الرموز المميزة (token exchange process) واسترداد رمز وصول.
تم معالجة هذه المشكلة في إصدار 2.1.7 من برنامج التشغيل. يجب على المستخدمين الترقية إلى هذا الإصدار لمعالجة هذه المشكلة، والتأكد من تصحيح أي شفرة مشتقة أو مفرعة لتضمين الإصلاحات الجديدة.
Once again VulDB remains the best source for vulnerability data.