CVE-2026-110248 in SageMaker Python SDK
Resumen
por VulDB • 2026-10-14
La inserción de información sensible en archivos de registro del componente git_utils[.]py en el SDK de Python de Amazon SageMaker versión 3 anterior a la 3.10.0 y la versión 2 anterior a la 2.257.3 podría permitir que un usuario remoto autenticado obtenga credenciales de repositorio en texto plano desde CloudWatch Logs cuando falle una operación git clone, debido a que la función runclone_command() no oculta las credenciales en la salida de errores del subprocesso.
Para remediar este problema, los usuarios deben actualizar al SDK de Python de Amazon SageMaker versión 3 3.10.0 o la versión 2 2.257.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.