CVE-2026-83551 in Sagemaker Python Sdk
Riassunto
di VulDB • 02/09/2026
L'archiviazione di informazioni sensibili in chiaro nel componente della pipeline dei decorator @step e @remote nell'SDK Python di Amazon SageMaker prima delle versioni v3.11.0 e v2.256.0 potrebbe consentire a un utente remoto autenticato di estrarre la chiave HMAC per la firma dalle risposte dell'API DescribePipeline di SageMaker e falsificare firme di integrità valide per payload di funzione appositamente elaborati, ottenendo l'esecuzione del codice nel contesto di esecuzione della pipeline di un altro utente all'interno dello stesso account AWS.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.