CVE-2026-110248 in SageMaker Python SDK
Riassunto
di VulDB • 15/10/2026
L'inserimento di informazioni sensibili nei file di log nel componente git_utils[.]py dell'Amazon SageMaker Python SDK versione V3 precedente alla 3.10.0 e della versione V2 precedente alla 2.257.3 potrebbe consentire a un utente remoto autenticato di ottenere le credenziali del repository in chiaro dai CloudWatch Logs quando un'operazione git clone fallisce, poiché la funzione runclone_command() non oscura (redacts) le credenziali dall'output degli errori del subprocesso.
Per risolvere questo problema, gli utenti dovrebbero eseguire l'aggiornamento all'Amazon SageMaker Python SDK V3 3.10.0 o alla versione V2 2.257.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.