Към съдържанието
Търсене

CVE-2026-112408: AWS Amazon SageMaker Python SDK, заобикаляне на вход

9.4

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Missing verification of source of a communication channel in the default_bucket() function in Amazon SageMaker Python SDK V3 before 3.10.0 and V2 before 2.257.3 might allow remote actors to achieve code execution in the target SageMaker execution environment and obtain IAM credentials via pre-creation of a predictably named S3 bucket that the SDK uses without ownership validation. To remediate this issue, users should upgrade to Amazon SageMaker Python SDK 3.10.0 (V3) or 2.257.3 (V2).

Засегнати продукти

  • AWS Amazon SageMaker Python SDK: преди 2.257.3; 3.0.0 преди 3.10.0

Вид слабост

История

  • 21 октомври 2026 Публикувано

Други уязвимости в AWS Amazon SageMaker Python SDK

Първоизточници

CVE-2026-112408: AWS Amazon SageMaker Python SDK, заобикаляне на вход | freedomonline.bg