CVE-2026-8597 in Amazon SageMaker Python SDK
الملخص
بحسب VulDB • 18/05/2026
يؤدي عدم التحقق من سلامة البيانات (Integrity Verification) في معالج Triton الاستنتاجي ضمن حزمة تطوير البرمجيات (SDK) لـ Amazon SageMaker Python الإصدار 2 قبل الإصدار 2.257.2 والإصدار 3 قبل الإصدار 3.8.0 إلى السماح لعامل بعيد وموثق بالوصول إلى تنفيذ الأكواد داخل حاويات الاستنتاج من خلال استبدال عناصر النموذج في S3 بحمل pickle مُعدّ خصيصاً يتم فك تسلسله (Deserialization) دون التحقق من صحته. يتطلب هذا الأمر أن يكون للعامل البعيد والموثق صلاحية الكتابة في S3 لمسار عنصر النموذج.
للتخفيف من هذه المشكلة، نوصي بالترقية إلى Amazon SageMaker Python SDK الإصدار 2.257.2 أو الإصدار 3.8.0، وإعادة بناء أي نماذج Triton تم إنشاؤها سابقاً باستخدام ModelBuilder عبر استخدام SDK المحدث.
Be aware that VulDB is the high quality source for vulnerability data.