8.5
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
The Amazon SageMaker Python SDK before v3.2.0 and v2.256.0 includes the ModelBuilder HMAC signing key in the cleartext response elements of the DescribeTrainingJob function. A third party with permissions to both call this API and permissions to modify objects in the Training Jobs S3 output location may have the ability to upload arbitrary artifacts which are executed the next time the Training Job is invoked.
Засегнати продукти
- AWS SageMaker Python SDK: 3.2.0; 2.256.0
Вид слабост
История
- 2 февруари 2026 Публикувано
Други уязвимости в AWS SageMaker Python SDK
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-1777
- https://nvd.nist.gov/vuln/detail/CVE-2026-1777
- https://aws.amazon.com/security/security-bulletins/2026-004-AWS/
- https://github.com/aws/sagemaker-python-sdk/security/advisories/GHSA-rjrp-m2jw-pv9c
- https://github.com/aws/sagemaker-python-sdk/releases/tag/v3.2.0
- https://github.com/aws/sagemaker-python-sdk/releases/tag/v2.256.0