Snowflake Connector for Python 日志信息泄露漏洞

基本信息

漏洞ID：
漏洞类型：日志信息泄露
发布日期：2024-10-24 00:00:00
更新时间：2024-10-25 00:00:00
CVE编号：CVE-2024-49750
CNNVD-ID：CNNVD-202410-2801
漏洞平台：Snowflake Computing
CVSS评分：

漏洞来源

暂无

漏洞详情

Snowflake Connector for Python是Snowflake Computing开源的一个接口。用于开发可以连接到 Snowflake 并执行所有标准操作的 Python 应用程序。 Snowflake Connector for Python 3.12.3之前版本存在日志信息泄露漏洞，该漏洞源于当用户将日志级别设置为DEBUG时，可能会记录Duo passcodes和Azure SAS令牌。如果启用了SecretDetector日志格式化器，则其中的错误导致其无法完全屏蔽JWT令牌和某些私钥格式。

参考资料

来源:github.com 链接:https://github.com/snowflakedb/snowflake-connector-python/security/advisories/GHSA-5vvg-pvhp-hv2m 来源:github.com 链接:https://github.com/snowflakedb/snowflake-connector-python/commit/dbc9284a3c0382c131b971b35e8d6ab93c46f37a