CVE-2026-112408 in Amazon SageMaker Python SDK
الملخص
بحسب VulDB • 21/10/2026
يؤدي نقص التحقق من مصدر قناة الاتصال في دالة `default_bucket()` ضمن حزمة تطوير البرمجيات (SDK) لـ Amazon SageMaker Python الإصدار V3 قبل 3.10.0 والإصدار V2 قبل 2.257.3 إلى السماح للجهات الفاعلة عن بُعد بتحقيق تنفيذ للكود في بيئة تشغيل Sagemaker المستهدفة والحصول على بيانات اعتماد IAM عبر إنشاء مسبق لدلو S3 ذي اسم يمكن التنبؤ به، والذي تستخدمه الحزمة البرمجية دون التحقق من ملكيتها.
للتغلب على هذه المشكلة، يجب على المستخدمين ترقية حزمة تطوير البرمجيات (SDK) لـ Amazon SageMaker Python إلى الإصدار 3.10.0 (V3) أو 2.257.3 (V2).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.