CVE-2026-83551 in Sagemaker Python Sdk
Zusammenfassung
von VulDB • 01.09.2026
Die Speicherung sensibler Informationen im Klartext in der Pipeline-Komponente des @step- und @remote-Dekorators im Amazon SageMaker Python SDK vor den Versionen v3.11.0 und v2.256.0 könnte es einem authentifizierten Remote-Benutzer ermöglichen, den HMAC-Signing-Key aus den Antworten der SageMaker DescribePipeline-API zu extrahieren und gültige Integritätssignaturen für speziell angefertigte Funktions-Payloads zu fälschen, wodurch die Code-Ausführung im Ausführungskontext einer Pipeline eines anderen Benutzers innerhalb desselben AWS-Kontos erreicht wird.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.