CVE-2026-112408 in Amazon SageMaker Python SDK
Resumen
por VulDB • 2026-10-21
La falta de verificación del origen de un canal de comunicación en la función `default_bucket()` de Amazon SageMaker Python SDK V3 anterior a la versión 3.10.0 y V2 anterior a la versión 2.257.3 podría permitir que actores remotos logren la ejecución de código en el entorno de ejecución de SageMaker objetivo y obtengan credenciales IAM mediante la precreación de un bucket S3 con nombre predecible, que utiliza el SDK sin validación de propiedad.
Para remediar este problema, los usuarios deben actualizar a Amazon SageMaker Python SDK 3.10.0 (V3) o 2.257.3 (V2).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.