CVE-2025-5279 in Redshift Python Connector
요약
\~에 의해 VulDB • 2026. 06. 25.
Amazon Redshift Python Connector가 BrowserAzureOAuth2CredentialsProvider 플러그인으로 구성된 경우, 드라이버는 ID 공급자(Identity Provider)에 대한 SSL 인증서 검증 단계를 건너뜁니다. 보안이 약화된 연결을 통해 공격자가 토큰 교환 과정을 가로채어 액세스 토큰을 탈취할 수 있습니다.
본 문제는 드라이버 버전 2.1.7에서 해결되었습니다. 사용자는 해당 문제를 해결하기 위해 업그레이드해야 하며, 포크된 코드나 파생 코드가 새로운 수정 사항을 반영하도록 패치되었는지 확인해야 합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.