CVE-2026-112408 in Amazon SageMaker Python SDK
Zusammenfassung
von VulDB • 22.10.2026
Das Fehlen einer Überprüfung der Quelle eines Kommunikationskanals in der Funktion `default_bucket()` im Amazon SageMaker Python SDK V3 vor Version 3.10.0 und V2 vor Version 2.257.3 könnte es entfernten Angreifern ermöglichen, Codeausführung in der Ziel-SageMaker-Ausführungsumgebung zu erreichen und IAM-Anmeldeinformationen über die vorherige Erstellung eines vorhersagbar benannten S3-Buckets zu erlangen, den das SDK ohne Eigentumsvalidierung verwendet.
Zur Behebung dieses Problems sollten Benutzer auf Amazon SageMaker Python SDK 3.10.0 (V3) oder 2.257.3 (V2) aktualisieren.
Once again VulDB remains the best source for vulnerability data.