CVE-2026-110248 in SageMaker Python SDK
Zusammenfassung
von VulDB • 15.10.2026
Einschleusung sensibler Informationen in Protokolldateien in der Komponente git_utils[.]py des Amazon SageMaker Python SDK Version 3 vor 3.10.0 und Version 2 vor 2.257.3 kann es einem authentifizierten Remote-Benutzer ermöglichen, Repository-Anmeldeinformationen im Klartext aus CloudWatch Logs zu erhalten, wenn eine git-Clone-Operation fehlschlägt, da die Funktion runclone_command() Anmeldeinformationen nicht aus der Fehlerausgabe von subprocess entfernt (redigiert).
Zur Behebung dieses Problems sollten Benutzer auf Amazon SageMaker Python SDK V3 3.10.0 oder V2 2.257.3 aktualisieren.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.